xmrig | 7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20240708-en
resource tags

arch:x64arch:x86image:win7-20240708-enlocale:en-usos:windows7-x64system
submitted
23-12-2024 00:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
Size

1.0MB
MD5

204d9cc5b0b4c8bb5cbfff2a2da3e9ba
SHA1

2e74d46144204877d9b5af66b2306fae40ddb470
SHA256

7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05
SHA512

c3d913c436e21d22b7bc0654b3e302d90fe54192ebfe24833b4d998a8f441dd4dd5e83c0526ecdb35a64419bb2eacf470e35b94eb55b23cc648af5abf1142be8
SSDEEP

24576:GezaTnG99Q8FcNrpyNdfE0bLBgDOp2iSLz9LbpwlKensz5l3oF4A:GezaTF8FcNkNdfE0pZ9ozttwIRUh

Score

10^/10

xmrig miner

Malware Config

Signatures

Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 32 IoCs

miner

resource	yara_rule
behavioral1/files/0x000b0000000120dc-2.dat	xmrig
behavioral1/files/0x0007000000019219-9.dat	xmrig
behavioral1/files/0x000700000001921d-8.dat	xmrig
behavioral1/files/0x0006000000019371-28.dat	xmrig
behavioral1/files/0x000500000001a3ed-47.dat	xmrig
behavioral1/files/0x000500000001a423-54.dat	xmrig
behavioral1/files/0x000500000001a452-69.dat	xmrig
behavioral1/files/0x000500000001a483-119.dat	xmrig
behavioral1/files/0x000500000001a487-129.dat	xmrig
behavioral1/files/0x000500000001a48d-145.dat	xmrig
behavioral1/files/0x000500000001a493-160.dat	xmrig
behavioral1/files/0x000500000001a491-155.dat	xmrig
behavioral1/files/0x000500000001a48f-149.dat	xmrig
behavioral1/files/0x000500000001a48b-139.dat	xmrig
behavioral1/files/0x000500000001a489-135.dat	xmrig
behavioral1/files/0x000500000001a485-125.dat	xmrig
behavioral1/files/0x000500000001a481-115.dat	xmrig
behavioral1/files/0x000500000001a47c-105.dat	xmrig
behavioral1/files/0x000500000001a47f-109.dat	xmrig
behavioral1/files/0x000500000001a478-99.dat	xmrig
behavioral1/files/0x000500000001a472-94.dat	xmrig
behavioral1/files/0x000500000001a470-90.dat	xmrig
behavioral1/files/0x000500000001a46d-84.dat	xmrig
behavioral1/files/0x000500000001a463-79.dat	xmrig
behavioral1/files/0x000500000001a454-74.dat	xmrig
behavioral1/files/0x000500000001a447-64.dat	xmrig
behavioral1/files/0x000500000001a445-60.dat	xmrig
behavioral1/files/0x00060000000195cc-44.dat	xmrig
behavioral1/files/0x000800000001938e-40.dat	xmrig
behavioral1/files/0x000600000001937b-35.dat	xmrig
behavioral1/files/0x0006000000019369-24.dat	xmrig
behavioral1/files/0x0007000000019329-19.dat	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2488	PSHKahD.exe
2484	TXerqHf.exe
2952	NddSswH.exe
3020	bGxUXqR.exe
2804	ShJtdij.exe
2000	ZWYbnzk.exe
2656	UsoOdgA.exe
2748	YmimJJt.exe
2684	RJTUPec.exe
2660	gNcZNXG.exe
2688	fMhEege.exe
2816	NXwIgqS.exe
2720	sHdDQuE.exe
2640	aDRDgTG.exe
2532	fmTComa.exe
2600	tXlxLVd.exe
2976	xjVTDiu.exe
2980	RikVxKd.exe
340	IPYwVtN.exe
2024	vTluJeK.exe
1892	MUKgSsM.exe
1812	HmFHcSb.exe
316	QurbPXs.exe
2444	vqnFkfG.exe
2492	yDLumwM.exe
2480	RKNxDTp.exe
2872	pCkDqOn.exe
2568	NDoQvSw.exe
2868	rONAfLi.exe
1452	JXsiKQO.exe
2372	DKllAOc.exe
2912	JwfdZpO.exe
2184	IjNezGg.exe
2032	MNjBTNQ.exe
1960	vDAqXlq.exe
1556	hPFMepP.exe
2496	zTfEZBn.exe
704	DUHPBrr.exe
1760	wHzmlRC.exe
2704	isFQFUs.exe
1648	JJuHBwY.exe
888	KBkdbXX.exe
1612	fglcWnT.exe
904	yFXtLUG.exe
288	CZRdtxL.exe
2144	wZekwsq.exe
1504	cWdmKqC.exe
2904	wRSgxUH.exe
2012	pzMKvKB.exe
568	dErkqKa.exe
2064	HhKZxZu.exe
2500	ctPGwWU.exe
1464	WQJfeRK.exe
1336	kwImxRw.exe
2252	hAAyIPr.exe
776	EDUAPNh.exe
1664	muGWvUH.exe
280	OLdAlvf.exe
2944	LgcySmi.exe
2888	BcTvipz.exe
3048	MPYOTAO.exe
2744	VZkbkdX.exe
2384	eiGNtSa.exe
2796	NkkgQie.exe

Loads dropped DLL 64 IoCs

pid	Process
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\QiiGMaK.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\xmtjihe.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\EPvnRgi.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\TJwnDaY.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\TSbYHbR.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\vGcQDwm.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\DqCfjNY.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\RlWDDdg.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\mGCSFVE.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\BwndSGK.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\gjoArvI.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\uaxgxPl.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\ypJkYRu.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\SVRigZH.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\FnCNsyw.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\ODwqFtA.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\xLQpPrZ.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\PTvdbzk.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\UAfMCoo.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\fiTKNzr.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\FcfWCiS.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\mtmKiRJ.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\hjBoGAD.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\deMyXoe.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\DfrihuB.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\QwEqIll.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\tXioqfq.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\QdKoqRl.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\iDZlobB.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\RgsIqcu.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\VLLLkWv.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\OuObjZl.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\YHgIQqD.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\RxPFOgz.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\gFBLdwV.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\uLUmrDZ.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\wGrHxVE.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\gQKrsAZ.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\yVILboc.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\LWndTEH.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\diQjTeL.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\JlekKbe.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\AGZhktb.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\ulvvmOS.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\MKJYXhx.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\JdrOldb.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\oOOWFwz.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\Occgays.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\BfXJUns.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\ZJxRgRM.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\bBYcHrN.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\HhKZxZu.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\vyAsZPC.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\smuVEoc.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\EQnPhhs.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\thSkxqe.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\aTzSqVF.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\eLNCDPF.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\GKHAODH.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\sPkTBkT.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\CSkEhzc.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\UuruNdN.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\YZAsnUs.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
File created	C:\Windows\System\FjkGbaY.exe	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2072 wrote to memory of 2488	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	31
PID 2072 wrote to memory of 2488	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	31
PID 2072 wrote to memory of 2488	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	31
PID 2072 wrote to memory of 2484	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	32
PID 2072 wrote to memory of 2484	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	32
PID 2072 wrote to memory of 2484	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	32
PID 2072 wrote to memory of 2952	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	33
PID 2072 wrote to memory of 2952	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	33
PID 2072 wrote to memory of 2952	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	33
PID 2072 wrote to memory of 3020	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	34
PID 2072 wrote to memory of 3020	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	34
PID 2072 wrote to memory of 3020	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	34
PID 2072 wrote to memory of 2804	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	35
PID 2072 wrote to memory of 2804	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	35
PID 2072 wrote to memory of 2804	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	35
PID 2072 wrote to memory of 2000	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	36
PID 2072 wrote to memory of 2000	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	36
PID 2072 wrote to memory of 2000	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	36
PID 2072 wrote to memory of 2656	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	37
PID 2072 wrote to memory of 2656	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	37
PID 2072 wrote to memory of 2656	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	37
PID 2072 wrote to memory of 2748	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	38
PID 2072 wrote to memory of 2748	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	38
PID 2072 wrote to memory of 2748	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	38
PID 2072 wrote to memory of 2684	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	39
PID 2072 wrote to memory of 2684	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	39
PID 2072 wrote to memory of 2684	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	39
PID 2072 wrote to memory of 2660	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	40
PID 2072 wrote to memory of 2660	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	40
PID 2072 wrote to memory of 2660	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	40
PID 2072 wrote to memory of 2688	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	41
PID 2072 wrote to memory of 2688	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	41
PID 2072 wrote to memory of 2688	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	41
PID 2072 wrote to memory of 2816	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	42
PID 2072 wrote to memory of 2816	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	42
PID 2072 wrote to memory of 2816	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	42
PID 2072 wrote to memory of 2720	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	43
PID 2072 wrote to memory of 2720	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	43
PID 2072 wrote to memory of 2720	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	43
PID 2072 wrote to memory of 2640	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	44
PID 2072 wrote to memory of 2640	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	44
PID 2072 wrote to memory of 2640	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	44
PID 2072 wrote to memory of 2532	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	45
PID 2072 wrote to memory of 2532	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	45
PID 2072 wrote to memory of 2532	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	45
PID 2072 wrote to memory of 2600	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	46
PID 2072 wrote to memory of 2600	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	46
PID 2072 wrote to memory of 2600	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	46
PID 2072 wrote to memory of 2976	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	47
PID 2072 wrote to memory of 2976	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	47
PID 2072 wrote to memory of 2976	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	47
PID 2072 wrote to memory of 2980	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	48
PID 2072 wrote to memory of 2980	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	48
PID 2072 wrote to memory of 2980	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	48
PID 2072 wrote to memory of 340	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	49
PID 2072 wrote to memory of 340	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	49
PID 2072 wrote to memory of 340	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	49
PID 2072 wrote to memory of 2024	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	50
PID 2072 wrote to memory of 2024	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	50
PID 2072 wrote to memory of 2024	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	50
PID 2072 wrote to memory of 1892	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	51
PID 2072 wrote to memory of 1892	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	51
PID 2072 wrote to memory of 1892	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	51
PID 2072 wrote to memory of 1812	2072	7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe	52

C:\Users\Admin\AppData\Local\Temp\7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe
"C:\Users\Admin\AppData\Local\Temp\7e639f023dc35c17fcb00367abd04327eac7cf5efb8cf64a3eb4a2d9b4cbce05.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2072
- C:\Windows\System\PSHKahD.exe
  C:\Windows\System\PSHKahD.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System\TXerqHf.exe
  C:\Windows\System\TXerqHf.exe
  2⤵
  - Executes dropped EXE
  PID:2484
- C:\Windows\System\NddSswH.exe
  C:\Windows\System\NddSswH.exe
  2⤵
  - Executes dropped EXE
  PID:2952
- C:\Windows\System\bGxUXqR.exe
  C:\Windows\System\bGxUXqR.exe
  2⤵
  - Executes dropped EXE
  PID:3020
- C:\Windows\System\ShJtdij.exe
  C:\Windows\System\ShJtdij.exe
  2⤵
  - Executes dropped EXE
  PID:2804
- C:\Windows\System\ZWYbnzk.exe
  C:\Windows\System\ZWYbnzk.exe
  2⤵
  - Executes dropped EXE
  PID:2000
- C:\Windows\System\UsoOdgA.exe
  C:\Windows\System\UsoOdgA.exe
  2⤵
  - Executes dropped EXE
  PID:2656
- C:\Windows\System\YmimJJt.exe
  C:\Windows\System\YmimJJt.exe
  2⤵
  - Executes dropped EXE
  PID:2748
- C:\Windows\System\RJTUPec.exe
  C:\Windows\System\RJTUPec.exe
  2⤵
  - Executes dropped EXE
  PID:2684
- C:\Windows\System\gNcZNXG.exe
  C:\Windows\System\gNcZNXG.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System\fMhEege.exe
  C:\Windows\System\fMhEege.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\NXwIgqS.exe
  C:\Windows\System\NXwIgqS.exe
  2⤵
  - Executes dropped EXE
  PID:2816
- C:\Windows\System\sHdDQuE.exe
  C:\Windows\System\sHdDQuE.exe
  2⤵
  - Executes dropped EXE
  PID:2720
- C:\Windows\System\aDRDgTG.exe
  C:\Windows\System\aDRDgTG.exe
  2⤵
  - Executes dropped EXE
  PID:2640
- C:\Windows\System\fmTComa.exe
  C:\Windows\System\fmTComa.exe
  2⤵
  - Executes dropped EXE
  PID:2532
- C:\Windows\System\tXlxLVd.exe
  C:\Windows\System\tXlxLVd.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System\xjVTDiu.exe
  C:\Windows\System\xjVTDiu.exe
  2⤵
  - Executes dropped EXE
  PID:2976
- C:\Windows\System\RikVxKd.exe
  C:\Windows\System\RikVxKd.exe
  2⤵
  - Executes dropped EXE
  PID:2980
- C:\Windows\System\IPYwVtN.exe
  C:\Windows\System\IPYwVtN.exe
  2⤵
  - Executes dropped EXE
  PID:340
- C:\Windows\System\vTluJeK.exe
  C:\Windows\System\vTluJeK.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System\MUKgSsM.exe
  C:\Windows\System\MUKgSsM.exe
  2⤵
  - Executes dropped EXE
  PID:1892
- C:\Windows\System\HmFHcSb.exe
  C:\Windows\System\HmFHcSb.exe
  2⤵
  - Executes dropped EXE
  PID:1812
- C:\Windows\System\QurbPXs.exe
  C:\Windows\System\QurbPXs.exe
  2⤵
  - Executes dropped EXE
  PID:316
- C:\Windows\System\vqnFkfG.exe
  C:\Windows\System\vqnFkfG.exe
  2⤵
  - Executes dropped EXE
  PID:2444
- C:\Windows\System\yDLumwM.exe
  C:\Windows\System\yDLumwM.exe
  2⤵
  - Executes dropped EXE
  PID:2492
- C:\Windows\System\RKNxDTp.exe
  C:\Windows\System\RKNxDTp.exe
  2⤵
  - Executes dropped EXE
  PID:2480
- C:\Windows\System\pCkDqOn.exe
  C:\Windows\System\pCkDqOn.exe
  2⤵
  - Executes dropped EXE
  PID:2872
- C:\Windows\System\NDoQvSw.exe
  C:\Windows\System\NDoQvSw.exe
  2⤵
  - Executes dropped EXE
  PID:2568
- C:\Windows\System\rONAfLi.exe
  C:\Windows\System\rONAfLi.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\JXsiKQO.exe
  C:\Windows\System\JXsiKQO.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\DKllAOc.exe
  C:\Windows\System\DKllAOc.exe
  2⤵
  - Executes dropped EXE
  PID:2372
- C:\Windows\System\JwfdZpO.exe
  C:\Windows\System\JwfdZpO.exe
  2⤵
  - Executes dropped EXE
  PID:2912
- C:\Windows\System\IjNezGg.exe
  C:\Windows\System\IjNezGg.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\MNjBTNQ.exe
  C:\Windows\System\MNjBTNQ.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\vDAqXlq.exe
  C:\Windows\System\vDAqXlq.exe
  2⤵
  - Executes dropped EXE
  PID:1960
- C:\Windows\System\hPFMepP.exe
  C:\Windows\System\hPFMepP.exe
  2⤵
  - Executes dropped EXE
  PID:1556
- C:\Windows\System\zTfEZBn.exe
  C:\Windows\System\zTfEZBn.exe
  2⤵
  - Executes dropped EXE
  PID:2496
- C:\Windows\System\DUHPBrr.exe
  C:\Windows\System\DUHPBrr.exe
  2⤵
  - Executes dropped EXE
  PID:704
- C:\Windows\System\wHzmlRC.exe
  C:\Windows\System\wHzmlRC.exe
  2⤵
  - Executes dropped EXE
  PID:1760
- C:\Windows\System\isFQFUs.exe
  C:\Windows\System\isFQFUs.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\JJuHBwY.exe
  C:\Windows\System\JJuHBwY.exe
  2⤵
  - Executes dropped EXE
  PID:1648
- C:\Windows\System\KBkdbXX.exe
  C:\Windows\System\KBkdbXX.exe
  2⤵
  - Executes dropped EXE
  PID:888
- C:\Windows\System\fglcWnT.exe
  C:\Windows\System\fglcWnT.exe
  2⤵
  - Executes dropped EXE
  PID:1612
- C:\Windows\System\yFXtLUG.exe
  C:\Windows\System\yFXtLUG.exe
  2⤵
  - Executes dropped EXE
  PID:904
- C:\Windows\System\CZRdtxL.exe
  C:\Windows\System\CZRdtxL.exe
  2⤵
  - Executes dropped EXE
  PID:288
- C:\Windows\System\wZekwsq.exe
  C:\Windows\System\wZekwsq.exe
  2⤵
  - Executes dropped EXE
  PID:2144
- C:\Windows\System\cWdmKqC.exe
  C:\Windows\System\cWdmKqC.exe
  2⤵
  - Executes dropped EXE
  PID:1504
- C:\Windows\System\wRSgxUH.exe
  C:\Windows\System\wRSgxUH.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\pzMKvKB.exe
  C:\Windows\System\pzMKvKB.exe
  2⤵
  - Executes dropped EXE
  PID:2012
- C:\Windows\System\dErkqKa.exe
  C:\Windows\System\dErkqKa.exe
  2⤵
  - Executes dropped EXE
  PID:568
- C:\Windows\System\HhKZxZu.exe
  C:\Windows\System\HhKZxZu.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System\ctPGwWU.exe
  C:\Windows\System\ctPGwWU.exe
  2⤵
  - Executes dropped EXE
  PID:2500
- C:\Windows\System\WQJfeRK.exe
  C:\Windows\System\WQJfeRK.exe
  2⤵
  - Executes dropped EXE
  PID:1464
- C:\Windows\System\kwImxRw.exe
  C:\Windows\System\kwImxRw.exe
  2⤵
  - Executes dropped EXE
  PID:1336
- C:\Windows\System\hAAyIPr.exe
  C:\Windows\System\hAAyIPr.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System\EDUAPNh.exe
  C:\Windows\System\EDUAPNh.exe
  2⤵
  - Executes dropped EXE
  PID:776
- C:\Windows\System\muGWvUH.exe
  C:\Windows\System\muGWvUH.exe
  2⤵
  - Executes dropped EXE
  PID:1664
- C:\Windows\System\OLdAlvf.exe
  C:\Windows\System\OLdAlvf.exe
  2⤵
  - Executes dropped EXE
  PID:280
- C:\Windows\System\LgcySmi.exe
  C:\Windows\System\LgcySmi.exe
  2⤵
  - Executes dropped EXE
  PID:2944
- C:\Windows\System\BcTvipz.exe
  C:\Windows\System\BcTvipz.exe
  2⤵
  - Executes dropped EXE
  PID:2888
- C:\Windows\System\MPYOTAO.exe
  C:\Windows\System\MPYOTAO.exe
  2⤵
  - Executes dropped EXE
  PID:3048
- C:\Windows\System\VZkbkdX.exe
  C:\Windows\System\VZkbkdX.exe
  2⤵
  - Executes dropped EXE
  PID:2744
- C:\Windows\System\eiGNtSa.exe
  C:\Windows\System\eiGNtSa.exe
  2⤵
  - Executes dropped EXE
  PID:2384
- C:\Windows\System\NkkgQie.exe
  C:\Windows\System\NkkgQie.exe
  2⤵
  - Executes dropped EXE
  PID:2796
- C:\Windows\System\UgQNzWG.exe
  C:\Windows\System\UgQNzWG.exe
  2⤵
  PID:2552
- C:\Windows\System\AGZhktb.exe
  C:\Windows\System\AGZhktb.exe
  2⤵
  PID:2528
- C:\Windows\System\ZEFkyQQ.exe
  C:\Windows\System\ZEFkyQQ.exe
  2⤵
  PID:2456
- C:\Windows\System\mNLLkUU.exe
  C:\Windows\System\mNLLkUU.exe
  2⤵
  PID:2572
- C:\Windows\System\effMWIN.exe
  C:\Windows\System\effMWIN.exe
  2⤵
  PID:2004
- C:\Windows\System\MQDqCjM.exe
  C:\Windows\System\MQDqCjM.exe
  2⤵
  PID:2260
- C:\Windows\System\NhCwGsG.exe
  C:\Windows\System\NhCwGsG.exe
  2⤵
  PID:1992
- C:\Windows\System\pPUCODr.exe
  C:\Windows\System\pPUCODr.exe
  2⤵
  PID:1968
- C:\Windows\System\MrrNTjs.exe
  C:\Windows\System\MrrNTjs.exe
  2⤵
  PID:1552
- C:\Windows\System\otTHmFQ.exe
  C:\Windows\System\otTHmFQ.exe
  2⤵
  PID:2820
- C:\Windows\System\sfqcESH.exe
  C:\Windows\System\sfqcESH.exe
  2⤵
  PID:2848
- C:\Windows\System\knicwPL.exe
  C:\Windows\System\knicwPL.exe
  2⤵
  PID:2588
- C:\Windows\System\bTDAdZE.exe
  C:\Windows\System\bTDAdZE.exe
  2⤵
  PID:924
- C:\Windows\System\GNpKwZd.exe
  C:\Windows\System\GNpKwZd.exe
  2⤵
  PID:3036
- C:\Windows\System\BoSjZMe.exe
  C:\Windows\System\BoSjZMe.exe
  2⤵
  PID:2180
- C:\Windows\System\UeqJfRV.exe
  C:\Windows\System\UeqJfRV.exe
  2⤵
  PID:1332
- C:\Windows\System\CemSQTh.exe
  C:\Windows\System\CemSQTh.exe
  2⤵
  PID:1668
- C:\Windows\System\ueGqIWw.exe
  C:\Windows\System\ueGqIWw.exe
  2⤵
  PID:1652
- C:\Windows\System\bwlWBBP.exe
  C:\Windows\System\bwlWBBP.exe
  2⤵
  PID:1672
- C:\Windows\System\biEfzmi.exe
  C:\Windows\System\biEfzmi.exe
  2⤵
  PID:908
- C:\Windows\System\XNSNigU.exe
  C:\Windows\System\XNSNigU.exe
  2⤵
  PID:916
- C:\Windows\System\xuzdXGa.exe
  C:\Windows\System\xuzdXGa.exe
  2⤵
  PID:696
- C:\Windows\System\uhEewIV.exe
  C:\Windows\System\uhEewIV.exe
  2⤵
  PID:1940
- C:\Windows\System\gYXcOoL.exe
  C:\Windows\System\gYXcOoL.exe
  2⤵
  PID:2240
- C:\Windows\System\WAecvuk.exe
  C:\Windows\System\WAecvuk.exe
  2⤵
  PID:1448
- C:\Windows\System\iDFylsv.exe
  C:\Windows\System\iDFylsv.exe
  2⤵
  PID:2232
- C:\Windows\System\GqqTqso.exe
  C:\Windows\System\GqqTqso.exe
  2⤵
  PID:1232
- C:\Windows\System\suexJhN.exe
  C:\Windows\System\suexJhN.exe
  2⤵
  PID:784
- C:\Windows\System\BeXQMBW.exe
  C:\Windows\System\BeXQMBW.exe
  2⤵
  PID:1548
- C:\Windows\System\uLUmrDZ.exe
  C:\Windows\System\uLUmrDZ.exe
  2⤵
  PID:804
- C:\Windows\System\MOWLBJv.exe
  C:\Windows\System\MOWLBJv.exe
  2⤵
  PID:3068
- C:\Windows\System\TGCvtCE.exe
  C:\Windows\System\TGCvtCE.exe
  2⤵
  PID:2672
- C:\Windows\System\iWmzCZr.exe
  C:\Windows\System\iWmzCZr.exe
  2⤵
  PID:2676
- C:\Windows\System\LbuzkbR.exe
  C:\Windows\System\LbuzkbR.exe
  2⤵
  PID:2616
- C:\Windows\System\llYfgIs.exe
  C:\Windows\System\llYfgIs.exe
  2⤵
  PID:2548
- C:\Windows\System\NIbFsWb.exe
  C:\Windows\System\NIbFsWb.exe
  2⤵
  PID:1860
- C:\Windows\System\itQImYk.exe
  C:\Windows\System\itQImYk.exe
  2⤵
  PID:1368
- C:\Windows\System\DkRfuBT.exe
  C:\Windows\System\DkRfuBT.exe
  2⤵
  PID:2352
- C:\Windows\System\wKOgwGG.exe
  C:\Windows\System\wKOgwGG.exe
  2⤵
  PID:2316
- C:\Windows\System\wkrbtmr.exe
  C:\Windows\System\wkrbtmr.exe
  2⤵
  PID:2988
- C:\Windows\System\vzvURuq.exe
  C:\Windows\System\vzvURuq.exe
  2⤵
  PID:2368
- C:\Windows\System\idRHppI.exe
  C:\Windows\System\idRHppI.exe
  2⤵
  PID:3060
- C:\Windows\System\zwRpVWk.exe
  C:\Windows\System\zwRpVWk.exe
  2⤵
  PID:1100
- C:\Windows\System\nErVEaR.exe
  C:\Windows\System\nErVEaR.exe
  2⤵
  PID:1228
- C:\Windows\System\jcAgwgV.exe
  C:\Windows\System\jcAgwgV.exe
  2⤵
  PID:1160
- C:\Windows\System\kDDPlOE.exe
  C:\Windows\System\kDDPlOE.exe
  2⤵
  PID:1716
- C:\Windows\System\DeWGpTS.exe
  C:\Windows\System\DeWGpTS.exe
  2⤵
  PID:2168
- C:\Windows\System\rkCxGQP.exe
  C:\Windows\System\rkCxGQP.exe
  2⤵
  PID:536
- C:\Windows\System\zsTHhOU.exe
  C:\Windows\System\zsTHhOU.exe
  2⤵
  PID:2132
- C:\Windows\System\AiFYHev.exe
  C:\Windows\System\AiFYHev.exe
  2⤵
  PID:896
- C:\Windows\System\bpMCPUV.exe
  C:\Windows\System\bpMCPUV.exe
  2⤵
  PID:2156
- C:\Windows\System\ZeihMph.exe
  C:\Windows\System\ZeihMph.exe
  2⤵
  PID:2964
- C:\Windows\System\gCbhfSd.exe
  C:\Windows\System\gCbhfSd.exe
  2⤵
  PID:2680
- C:\Windows\System\HGKKyff.exe
  C:\Windows\System\HGKKyff.exe
  2⤵
  PID:2732
- C:\Windows\System\KvfBRFv.exe
  C:\Windows\System\KvfBRFv.exe
  2⤵
  PID:3092
- C:\Windows\System\GcxpQqI.exe
  C:\Windows\System\GcxpQqI.exe
  2⤵
  PID:3108
- C:\Windows\System\IiLAIrd.exe
  C:\Windows\System\IiLAIrd.exe
  2⤵
  PID:3132
- C:\Windows\System\LYuagVh.exe
  C:\Windows\System\LYuagVh.exe
  2⤵
  PID:3152
- C:\Windows\System\JEfSyNj.exe
  C:\Windows\System\JEfSyNj.exe
  2⤵
  PID:3172
- C:\Windows\System\bePEzJe.exe
  C:\Windows\System\bePEzJe.exe
  2⤵
  PID:3192
- C:\Windows\System\cmeFyRb.exe
  C:\Windows\System\cmeFyRb.exe
  2⤵
  PID:3212
- C:\Windows\System\gFBLdwV.exe
  C:\Windows\System\gFBLdwV.exe
  2⤵
  PID:3232
- C:\Windows\System\NojxTjO.exe
  C:\Windows\System\NojxTjO.exe
  2⤵
  PID:3252
- C:\Windows\System\PWVLcEI.exe
  C:\Windows\System\PWVLcEI.exe
  2⤵
  PID:3272
- C:\Windows\System\WNpAcIm.exe
  C:\Windows\System\WNpAcIm.exe
  2⤵
  PID:3292
- C:\Windows\System\pTxajyt.exe
  C:\Windows\System\pTxajyt.exe
  2⤵
  PID:3312
- C:\Windows\System\xhxjJmg.exe
  C:\Windows\System\xhxjJmg.exe
  2⤵
  PID:3332
- C:\Windows\System\GwtyMjM.exe
  C:\Windows\System\GwtyMjM.exe
  2⤵
  PID:3348
- C:\Windows\System\ZKhdNxl.exe
  C:\Windows\System\ZKhdNxl.exe
  2⤵
  PID:3372
- C:\Windows\System\tdJwobU.exe
  C:\Windows\System\tdJwobU.exe
  2⤵
  PID:3392
- C:\Windows\System\wAjfdJQ.exe
  C:\Windows\System\wAjfdJQ.exe
  2⤵
  PID:3412
- C:\Windows\System\dKVYGZH.exe
  C:\Windows\System\dKVYGZH.exe
  2⤵
  PID:3428
- C:\Windows\System\RARyKNw.exe
  C:\Windows\System\RARyKNw.exe
  2⤵
  PID:3452
- C:\Windows\System\YxbOENd.exe
  C:\Windows\System\YxbOENd.exe
  2⤵
  PID:3472
- C:\Windows\System\YTQGwfq.exe
  C:\Windows\System\YTQGwfq.exe
  2⤵
  PID:3492
- C:\Windows\System\UGTFFaJ.exe
  C:\Windows\System\UGTFFaJ.exe
  2⤵
  PID:3512
- C:\Windows\System\GEmbDYH.exe
  C:\Windows\System\GEmbDYH.exe
  2⤵
  PID:3532
- C:\Windows\System\MqEZlQh.exe
  C:\Windows\System\MqEZlQh.exe
  2⤵
  PID:3548
- C:\Windows\System\dyqBVLe.exe
  C:\Windows\System\dyqBVLe.exe
  2⤵
  PID:3572
- C:\Windows\System\CSkEhzc.exe
  C:\Windows\System\CSkEhzc.exe
  2⤵
  PID:3592
- C:\Windows\System\cBNpQSU.exe
  C:\Windows\System\cBNpQSU.exe
  2⤵
  PID:3612
- C:\Windows\System\HfshQWS.exe
  C:\Windows\System\HfshQWS.exe
  2⤵
  PID:3632
- C:\Windows\System\ALKqPsY.exe
  C:\Windows\System\ALKqPsY.exe
  2⤵
  PID:3652
- C:\Windows\System\wpDUJMj.exe
  C:\Windows\System\wpDUJMj.exe
  2⤵
  PID:3672
- C:\Windows\System\ZbTEgfO.exe
  C:\Windows\System\ZbTEgfO.exe
  2⤵
  PID:3692
- C:\Windows\System\dBYcdON.exe
  C:\Windows\System\dBYcdON.exe
  2⤵
  PID:3708
- C:\Windows\System\eLBxZPY.exe
  C:\Windows\System\eLBxZPY.exe
  2⤵
  PID:3732
- C:\Windows\System\wfodaBA.exe
  C:\Windows\System\wfodaBA.exe
  2⤵
  PID:3748
- C:\Windows\System\AUgCDhM.exe
  C:\Windows\System\AUgCDhM.exe
  2⤵
  PID:3772
- C:\Windows\System\aIJKtkp.exe
  C:\Windows\System\aIJKtkp.exe
  2⤵
  PID:3792
- C:\Windows\System\bDEALdl.exe
  C:\Windows\System\bDEALdl.exe
  2⤵
  PID:3812
- C:\Windows\System\BPmvSxH.exe
  C:\Windows\System\BPmvSxH.exe
  2⤵
  PID:3832
- C:\Windows\System\cfJdaCx.exe
  C:\Windows\System\cfJdaCx.exe
  2⤵
  PID:3852
- C:\Windows\System\MreSMAp.exe
  C:\Windows\System\MreSMAp.exe
  2⤵
  PID:3868
- C:\Windows\System\HORVlxj.exe
  C:\Windows\System\HORVlxj.exe
  2⤵
  PID:3892
- C:\Windows\System\YBacePB.exe
  C:\Windows\System\YBacePB.exe
  2⤵
  PID:3908
- C:\Windows\System\ZsqEFqj.exe
  C:\Windows\System\ZsqEFqj.exe
  2⤵
  PID:3932
- C:\Windows\System\SWCLqPU.exe
  C:\Windows\System\SWCLqPU.exe
  2⤵
  PID:3952
- C:\Windows\System\DshZCuB.exe
  C:\Windows\System\DshZCuB.exe
  2⤵
  PID:3972
- C:\Windows\System\ipAuujr.exe
  C:\Windows\System\ipAuujr.exe
  2⤵
  PID:3992
- C:\Windows\System\lAcXeiH.exe
  C:\Windows\System\lAcXeiH.exe
  2⤵
  PID:4012
- C:\Windows\System\JfyoScQ.exe
  C:\Windows\System\JfyoScQ.exe
  2⤵
  PID:4028
- C:\Windows\System\SVwnQcD.exe
  C:\Windows\System\SVwnQcD.exe
  2⤵
  PID:4052
- C:\Windows\System\qxJwDPB.exe
  C:\Windows\System\qxJwDPB.exe
  2⤵
  PID:4072
- C:\Windows\System\PvPxEoh.exe
  C:\Windows\System\PvPxEoh.exe
  2⤵
  PID:4092
- C:\Windows\System\VKjwELV.exe
  C:\Windows\System\VKjwELV.exe
  2⤵
  PID:2584
- C:\Windows\System\PVRwJdr.exe
  C:\Windows\System\PVRwJdr.exe
  2⤵
  PID:680
- C:\Windows\System\qLNyotW.exe
  C:\Windows\System\qLNyotW.exe
  2⤵
  PID:2084
- C:\Windows\System\DfrihuB.exe
  C:\Windows\System\DfrihuB.exe
  2⤵
  PID:2828
- C:\Windows\System\Jrsudai.exe
  C:\Windows\System\Jrsudai.exe
  2⤵
  PID:2844
- C:\Windows\System\DBWWTBL.exe
  C:\Windows\System\DBWWTBL.exe
  2⤵
  PID:1500
- C:\Windows\System\xZuVQgF.exe
  C:\Windows\System\xZuVQgF.exe
  2⤵
  PID:2996
- C:\Windows\System\ZAqtQrA.exe
  C:\Windows\System\ZAqtQrA.exe
  2⤵
  PID:2940
- C:\Windows\System\vxwSiGO.exe
  C:\Windows\System\vxwSiGO.exe
  2⤵
  PID:1680
- C:\Windows\System\XnJBQXs.exe
  C:\Windows\System\XnJBQXs.exe
  2⤵
  PID:3016
- C:\Windows\System\YaPUIRW.exe
  C:\Windows\System\YaPUIRW.exe
  2⤵
  PID:332
- C:\Windows\System\SAOJWCP.exe
  C:\Windows\System\SAOJWCP.exe
  2⤵
  PID:1660
- C:\Windows\System\cmhmCCb.exe
  C:\Windows\System\cmhmCCb.exe
  2⤵
  PID:1244
- C:\Windows\System\cohVZlE.exe
  C:\Windows\System\cohVZlE.exe
  2⤵
  PID:2884
- C:\Windows\System\YJGhDSS.exe
  C:\Windows\System\YJGhDSS.exe
  2⤵
  PID:3116
- C:\Windows\System\oeeOUSE.exe
  C:\Windows\System\oeeOUSE.exe
  2⤵
  PID:3140
- C:\Windows\System\rTNmsXa.exe
  C:\Windows\System\rTNmsXa.exe
  2⤵
  PID:3168
- C:\Windows\System\pOYtQXm.exe
  C:\Windows\System\pOYtQXm.exe
  2⤵
  PID:3184
- C:\Windows\System\arxRchb.exe
  C:\Windows\System\arxRchb.exe
  2⤵
  PID:3248
- C:\Windows\System\sSFhran.exe
  C:\Windows\System\sSFhran.exe
  2⤵
  PID:3280
- C:\Windows\System\ydkMymr.exe
  C:\Windows\System\ydkMymr.exe
  2⤵
  PID:3288
- C:\Windows\System\wRpFCNm.exe
  C:\Windows\System\wRpFCNm.exe
  2⤵
  PID:3304
- C:\Windows\System\ISrgSeV.exe
  C:\Windows\System\ISrgSeV.exe
  2⤵
  PID:3356
- C:\Windows\System\LAovUrD.exe
  C:\Windows\System\LAovUrD.exe
  2⤵
  PID:3368
- C:\Windows\System\BBlBkSy.exe
  C:\Windows\System\BBlBkSy.exe
  2⤵
  PID:3408
- C:\Windows\System\cbCVKXe.exe
  C:\Windows\System\cbCVKXe.exe
  2⤵
  PID:3440
- C:\Windows\System\YKlpcbZ.exe
  C:\Windows\System\YKlpcbZ.exe
  2⤵
  PID:3484
- C:\Windows\System\sZotBNP.exe
  C:\Windows\System\sZotBNP.exe
  2⤵
  PID:3500
- C:\Windows\System\HeheWsl.exe
  C:\Windows\System\HeheWsl.exe
  2⤵
  PID:3508
- C:\Windows\System\RKKphEb.exe
  C:\Windows\System\RKKphEb.exe
  2⤵
  PID:3560
- C:\Windows\System\pNskXKi.exe
  C:\Windows\System\pNskXKi.exe
  2⤵
  PID:3600
- C:\Windows\System\oRiHqYB.exe
  C:\Windows\System\oRiHqYB.exe
  2⤵
  PID:3604
- C:\Windows\System\znvoQco.exe
  C:\Windows\System\znvoQco.exe
  2⤵
  PID:3644
- C:\Windows\System\EsLLNzh.exe
  C:\Windows\System\EsLLNzh.exe
  2⤵
  PID:3660
- C:\Windows\System\qnHNpqb.exe
  C:\Windows\System\qnHNpqb.exe
  2⤵
  PID:3716
- C:\Windows\System\MOOkKWN.exe
  C:\Windows\System\MOOkKWN.exe
  2⤵
  PID:3724
- C:\Windows\System\wueggoC.exe
  C:\Windows\System\wueggoC.exe
  2⤵
  PID:2556
- C:\Windows\System\qPGItAj.exe
  C:\Windows\System\qPGItAj.exe
  2⤵
  PID:3764
- C:\Windows\System\gHiUEQZ.exe
  C:\Windows\System\gHiUEQZ.exe
  2⤵
  PID:3800
- C:\Windows\System\gCSdVxj.exe
  C:\Windows\System\gCSdVxj.exe
  2⤵
  PID:3788
- C:\Windows\System\cdIrpxz.exe
  C:\Windows\System\cdIrpxz.exe
  2⤵
  PID:3888
- C:\Windows\System\qMcUzOw.exe
  C:\Windows\System\qMcUzOw.exe
  2⤵
  PID:3964
- C:\Windows\System\kvbhbTZ.exe
  C:\Windows\System\kvbhbTZ.exe
  2⤵
  PID:3948
- C:\Windows\System\buskkkU.exe
  C:\Windows\System\buskkkU.exe
  2⤵
  PID:2696
- C:\Windows\System\rnXOjgS.exe
  C:\Windows\System\rnXOjgS.exe
  2⤵
  PID:2560
- C:\Windows\System\zsEJdTb.exe
  C:\Windows\System\zsEJdTb.exe
  2⤵
  PID:2984
- C:\Windows\System\YTmjXIa.exe
  C:\Windows\System\YTmjXIa.exe
  2⤵
  PID:712
- C:\Windows\System\XcRcLWR.exe
  C:\Windows\System\XcRcLWR.exe
  2⤵
  PID:3056
- C:\Windows\System\mTCbyTx.exe
  C:\Windows\System\mTCbyTx.exe
  2⤵
  PID:2764
- C:\Windows\System\AGbIOkk.exe
  C:\Windows\System\AGbIOkk.exe
  2⤵
  PID:2772
- C:\Windows\System\zUSUHOp.exe
  C:\Windows\System\zUSUHOp.exe
  2⤵
  PID:1224
- C:\Windows\System\mqcAiuy.exe
  C:\Windows\System\mqcAiuy.exe
  2⤵
  PID:1524
- C:\Windows\System\BOLPJFS.exe
  C:\Windows\System\BOLPJFS.exe
  2⤵
  PID:840
- C:\Windows\System\IdLMlRH.exe
  C:\Windows\System\IdLMlRH.exe
  2⤵
  PID:1956
- C:\Windows\System\tpyGROl.exe
  C:\Windows\System\tpyGROl.exe
  2⤵
  PID:2096
- C:\Windows\System\eiwpXwY.exe
  C:\Windows\System\eiwpXwY.exe
  2⤵
  PID:3076
- C:\Windows\System\EnfQCTO.exe
  C:\Windows\System\EnfQCTO.exe
  2⤵
  PID:640
- C:\Windows\System\tlWOiTx.exe
  C:\Windows\System\tlWOiTx.exe
  2⤵
  PID:2636
- C:\Windows\System\YsXbUWI.exe
  C:\Windows\System\YsXbUWI.exe
  2⤵
  PID:3180
- C:\Windows\System\ARuTboJ.exe
  C:\Windows\System\ARuTboJ.exe
  2⤵
  PID:1640
- C:\Windows\System\MlSUCkd.exe
  C:\Windows\System\MlSUCkd.exe
  2⤵
  PID:3188
- C:\Windows\System\pXlJPzw.exe
  C:\Windows\System\pXlJPzw.exe
  2⤵
  PID:3244
- C:\Windows\System\QjXArAJ.exe
  C:\Windows\System\QjXArAJ.exe
  2⤵
  PID:3224
- C:\Windows\System\gIpyjck.exe
  C:\Windows\System\gIpyjck.exe
  2⤵
  PID:3300
- C:\Windows\System\IsGHNwM.exe
  C:\Windows\System\IsGHNwM.exe
  2⤵
  PID:3420
- C:\Windows\System\TCOWkio.exe
  C:\Windows\System\TCOWkio.exe
  2⤵
  PID:2564
- C:\Windows\System\DIGKThm.exe
  C:\Windows\System\DIGKThm.exe
  2⤵
  PID:3628
- C:\Windows\System\zUDSPrs.exe
  C:\Windows\System\zUDSPrs.exe
  2⤵
  PID:2596
- C:\Windows\System\PrSaEjd.exe
  C:\Windows\System\PrSaEjd.exe
  2⤵
  PID:3664
- C:\Windows\System\dsJqFUg.exe
  C:\Windows\System\dsJqFUg.exe
  2⤵
  PID:3808
- C:\Windows\System\jKGmgnh.exe
  C:\Windows\System\jKGmgnh.exe
  2⤵
  PID:3640
- C:\Windows\System\uHziaFA.exe
  C:\Windows\System\uHziaFA.exe
  2⤵
  PID:3704
- C:\Windows\System\JOEfGMc.exe
  C:\Windows\System\JOEfGMc.exe
  2⤵
  PID:3840
- C:\Windows\System\iakDWll.exe
  C:\Windows\System\iakDWll.exe
  2⤵
  PID:3404
- C:\Windows\System\kNTnvCY.exe
  C:\Windows\System\kNTnvCY.exe
  2⤵
  PID:3860
- C:\Windows\System\sUhjaRs.exe
  C:\Windows\System\sUhjaRs.exe
  2⤵
  PID:2440
- C:\Windows\System\rSoTOng.exe
  C:\Windows\System\rSoTOng.exe
  2⤵
  PID:3968
- C:\Windows\System\ItVIZJJ.exe
  C:\Windows\System\ItVIZJJ.exe
  2⤵
  PID:4088
- C:\Windows\System\KcoPPZW.exe
  C:\Windows\System\KcoPPZW.exe
  2⤵
  PID:3980
- C:\Windows\System\OZEZoQL.exe
  C:\Windows\System\OZEZoQL.exe
  2⤵
  PID:4048
- C:\Windows\System\vGcQDwm.exe
  C:\Windows\System\vGcQDwm.exe
  2⤵
  PID:4020
- C:\Windows\System\aaJCMUJ.exe
  C:\Windows\System\aaJCMUJ.exe
  2⤵
  PID:1196
- C:\Windows\System\jDVXBfD.exe
  C:\Windows\System\jDVXBfD.exe
  2⤵
  PID:1440
- C:\Windows\System\UbwwmWS.exe
  C:\Windows\System\UbwwmWS.exe
  2⤵
  PID:1600
- C:\Windows\System\BrXAOsa.exe
  C:\Windows\System\BrXAOsa.exe
  2⤵
  PID:1272
- C:\Windows\System\WSndfRu.exe
  C:\Windows\System\WSndfRu.exe
  2⤵
  PID:2948
- C:\Windows\System\JnKEmXQ.exe
  C:\Windows\System\JnKEmXQ.exe
  2⤵
  PID:992
- C:\Windows\System\JzGDgAs.exe
  C:\Windows\System\JzGDgAs.exe
  2⤵
  PID:2200
- C:\Windows\System\SIGifyi.exe
  C:\Windows\System\SIGifyi.exe
  2⤵
  PID:2136
- C:\Windows\System\UWIhhYn.exe
  C:\Windows\System\UWIhhYn.exe
  2⤵
  PID:3468
- C:\Windows\System\bTwNvpa.exe
  C:\Windows\System\bTwNvpa.exe
  2⤵
  PID:2812
- C:\Windows\System\CiAynoY.exe
  C:\Windows\System\CiAynoY.exe
  2⤵
  PID:1116
- C:\Windows\System\HtUBYHT.exe
  C:\Windows\System\HtUBYHT.exe
  2⤵
  PID:3528
- C:\Windows\System\LMEzHQG.exe
  C:\Windows\System\LMEzHQG.exe
  2⤵
  PID:3848
- C:\Windows\System\wGrHxVE.exe
  C:\Windows\System\wGrHxVE.exe
  2⤵
  PID:3624
- C:\Windows\System\YMORcQy.exe
  C:\Windows\System\YMORcQy.exe
  2⤵
  PID:3268
- C:\Windows\System\WWBMKTC.exe
  C:\Windows\System\WWBMKTC.exe
  2⤵
  PID:3924
- C:\Windows\System\DnWJYKm.exe
  C:\Windows\System\DnWJYKm.exe
  2⤵
  PID:3928
- C:\Windows\System\JdxqwXO.exe
  C:\Windows\System\JdxqwXO.exe
  2⤵
  PID:2700
- C:\Windows\System\xtfPUCp.exe
  C:\Windows\System\xtfPUCp.exe
  2⤵
  PID:1700
- C:\Windows\System\eVWXMGv.exe
  C:\Windows\System\eVWXMGv.exe
  2⤵
  PID:1844
- C:\Windows\System\dnYiRZF.exe
  C:\Windows\System\dnYiRZF.exe
  2⤵
  PID:448
- C:\Windows\System\WFVLZJt.exe
  C:\Windows\System\WFVLZJt.exe
  2⤵
  PID:4036
- C:\Windows\System\FHvUweI.exe
  C:\Windows\System\FHvUweI.exe
  2⤵
  PID:1964
- C:\Windows\System\EEoWQrq.exe
  C:\Windows\System\EEoWQrq.exe
  2⤵
  PID:3032
- C:\Windows\System\HNDpwDH.exe
  C:\Windows\System\HNDpwDH.exe
  2⤵
  PID:4084
- C:\Windows\System\VLLLkWv.exe
  C:\Windows\System\VLLLkWv.exe
  2⤵
  PID:3524
- C:\Windows\System\kOiQRFU.exe
  C:\Windows\System\kOiQRFU.exe
  2⤵
  PID:1064
- C:\Windows\System\WkYBJLT.exe
  C:\Windows\System\WkYBJLT.exe
  2⤵
  PID:2056
- C:\Windows\System\xwGYFcu.exe
  C:\Windows\System\xwGYFcu.exe
  2⤵
  PID:4068
- C:\Windows\System\Pcsgivw.exe
  C:\Windows\System\Pcsgivw.exe
  2⤵
  PID:2836
- C:\Windows\System\nGRrTHn.exe
  C:\Windows\System\nGRrTHn.exe
  2⤵
  PID:3756
- C:\Windows\System\SPDalVY.exe
  C:\Windows\System\SPDalVY.exe
  2⤵
  PID:2020
- C:\Windows\System\AOzWyPZ.exe
  C:\Windows\System\AOzWyPZ.exe
  2⤵
  PID:3104
- C:\Windows\System\vwYmnwh.exe
  C:\Windows\System\vwYmnwh.exe
  2⤵
  PID:3400
- C:\Windows\System\zGsWEii.exe
  C:\Windows\System\zGsWEii.exe
  2⤵
  PID:2876
- C:\Windows\System\qsjDFUT.exe
  C:\Windows\System\qsjDFUT.exe
  2⤵
  PID:1516
- C:\Windows\System\yTwOFLs.exe
  C:\Windows\System\yTwOFLs.exe
  2⤵
  PID:1444
- C:\Windows\System\ODPuFIQ.exe
  C:\Windows\System\ODPuFIQ.exe
  2⤵
  PID:3340
- C:\Windows\System\xaJbRbO.exe
  C:\Windows\System\xaJbRbO.exe
  2⤵
  PID:2968
- C:\Windows\System\qIIEYSv.exe
  C:\Windows\System\qIIEYSv.exe
  2⤵
  PID:4120
- C:\Windows\System\GOwhXfv.exe
  C:\Windows\System\GOwhXfv.exe
  2⤵
  PID:4136
- C:\Windows\System\BuVdpCu.exe
  C:\Windows\System\BuVdpCu.exe
  2⤵
  PID:4152
- C:\Windows\System\WOoiJQq.exe
  C:\Windows\System\WOoiJQq.exe
  2⤵
  PID:4176
- C:\Windows\System\xysRNFP.exe
  C:\Windows\System\xysRNFP.exe
  2⤵
  PID:4200
- C:\Windows\System\uIgcqXR.exe
  C:\Windows\System\uIgcqXR.exe
  2⤵
  PID:4220
- C:\Windows\System\KKjRxzI.exe
  C:\Windows\System\KKjRxzI.exe
  2⤵
  PID:4236
- C:\Windows\System\vzSTRNo.exe
  C:\Windows\System\vzSTRNo.exe
  2⤵
  PID:4256
- C:\Windows\System\bcKQjwN.exe
  C:\Windows\System\bcKQjwN.exe
  2⤵
  PID:4272
- C:\Windows\System\yNsBYTN.exe
  C:\Windows\System\yNsBYTN.exe
  2⤵
  PID:4288
- C:\Windows\System\hJWXjGU.exe
  C:\Windows\System\hJWXjGU.exe
  2⤵
  PID:4304
- C:\Windows\System\jCYsbXe.exe
  C:\Windows\System\jCYsbXe.exe
  2⤵
  PID:4324
- C:\Windows\System\HNYBvNc.exe
  C:\Windows\System\HNYBvNc.exe
  2⤵
  PID:4340
- C:\Windows\System\peKLeku.exe
  C:\Windows\System\peKLeku.exe
  2⤵
  PID:4356
- C:\Windows\System\BRvuupM.exe
  C:\Windows\System\BRvuupM.exe
  2⤵
  PID:4376
- C:\Windows\System\sFiocYs.exe
  C:\Windows\System\sFiocYs.exe
  2⤵
  PID:4396
- C:\Windows\System\Pggtwig.exe
  C:\Windows\System\Pggtwig.exe
  2⤵
  PID:4416
- C:\Windows\System\tFDCmSF.exe
  C:\Windows\System\tFDCmSF.exe
  2⤵
  PID:4432
- C:\Windows\System\iQibOwf.exe
  C:\Windows\System\iQibOwf.exe
  2⤵
  PID:4452
- C:\Windows\System\xVOXoYX.exe
  C:\Windows\System\xVOXoYX.exe
  2⤵
  PID:4472
- C:\Windows\System\XFkEloR.exe
  C:\Windows\System\XFkEloR.exe
  2⤵
  PID:4488
- C:\Windows\System\udsEtHX.exe
  C:\Windows\System\udsEtHX.exe
  2⤵
  PID:4508
- C:\Windows\System\LfODgvo.exe
  C:\Windows\System\LfODgvo.exe
  2⤵
  PID:4524
- C:\Windows\System\GTpnbar.exe
  C:\Windows\System\GTpnbar.exe
  2⤵
  PID:4544
- C:\Windows\System\PTvdbzk.exe
  C:\Windows\System\PTvdbzk.exe
  2⤵
  PID:4560
- C:\Windows\System\OeTdJld.exe
  C:\Windows\System\OeTdJld.exe
  2⤵
  PID:4580
- C:\Windows\System\yTVFJFl.exe
  C:\Windows\System\yTVFJFl.exe
  2⤵
  PID:4596
- C:\Windows\System\ARMgzxL.exe
  C:\Windows\System\ARMgzxL.exe
  2⤵
  PID:4616
- C:\Windows\System\dUIwKzG.exe
  C:\Windows\System\dUIwKzG.exe
  2⤵
  PID:4636
- C:\Windows\System\JdrOldb.exe
  C:\Windows\System\JdrOldb.exe
  2⤵
  PID:4656
- C:\Windows\System\dJZpjKB.exe
  C:\Windows\System\dJZpjKB.exe
  2⤵
  PID:4672
- C:\Windows\System\QiiGMaK.exe
  C:\Windows\System\QiiGMaK.exe
  2⤵
  PID:4688
- C:\Windows\System\tUYZAwo.exe
  C:\Windows\System\tUYZAwo.exe
  2⤵
  PID:4708
- C:\Windows\System\CWSLBYS.exe
  C:\Windows\System\CWSLBYS.exe
  2⤵
  PID:4724
- C:\Windows\System\JvFQubc.exe
  C:\Windows\System\JvFQubc.exe
  2⤵
  PID:4740
- C:\Windows\System\wYsCeWE.exe
  C:\Windows\System\wYsCeWE.exe
  2⤵
  PID:4756
- C:\Windows\System\JYWcRPu.exe
  C:\Windows\System\JYWcRPu.exe
  2⤵
  PID:4772
- C:\Windows\System\DMdaaFC.exe
  C:\Windows\System\DMdaaFC.exe
  2⤵
  PID:4788
- C:\Windows\System\EQnPhhs.exe
  C:\Windows\System\EQnPhhs.exe
  2⤵
  PID:4812
- C:\Windows\System\CDlGDyg.exe
  C:\Windows\System\CDlGDyg.exe
  2⤵
  PID:4832
- C:\Windows\System\oOOWFwz.exe
  C:\Windows\System\oOOWFwz.exe
  2⤵
  PID:4852
- C:\Windows\System\mOOutFx.exe
  C:\Windows\System\mOOutFx.exe
  2⤵
  PID:4868
- C:\Windows\System\eVamjYK.exe
  C:\Windows\System\eVamjYK.exe
  2⤵
  PID:4884
- C:\Windows\System\rmQEOiM.exe
  C:\Windows\System\rmQEOiM.exe
  2⤵
  PID:4900
- C:\Windows\System\xHcfvtg.exe
  C:\Windows\System\xHcfvtg.exe
  2⤵
  PID:4920
- C:\Windows\System\FPlUwMz.exe
  C:\Windows\System\FPlUwMz.exe
  2⤵
  PID:4936
- C:\Windows\System\bBJIkJz.exe
  C:\Windows\System\bBJIkJz.exe
  2⤵
  PID:4956
- C:\Windows\System\EvCIQId.exe
  C:\Windows\System\EvCIQId.exe
  2⤵
  PID:5056
- C:\Windows\System\EFYQFos.exe
  C:\Windows\System\EFYQFos.exe
  2⤵
  PID:5080
- C:\Windows\System\AXKLuMM.exe
  C:\Windows\System\AXKLuMM.exe
  2⤵
  PID:5100
- C:\Windows\System\LPZANzG.exe
  C:\Windows\System\LPZANzG.exe
  2⤵
  PID:5116
- C:\Windows\System\NMsZoti.exe
  C:\Windows\System\NMsZoti.exe
  2⤵
  PID:4104
- C:\Windows\System\DFIMaXA.exe
  C:\Windows\System\DFIMaXA.exe
  2⤵
  PID:4116
- C:\Windows\System\qIWIdiy.exe
  C:\Windows\System\qIWIdiy.exe
  2⤵
  PID:4160
- C:\Windows\System\qqvfWFw.exe
  C:\Windows\System\qqvfWFw.exe
  2⤵
  PID:4168
- C:\Windows\System\SzDNOCd.exe
  C:\Windows\System\SzDNOCd.exe
  2⤵
  PID:4232
- C:\Windows\System\CFhIOel.exe
  C:\Windows\System\CFhIOel.exe
  2⤵
  PID:4364
- C:\Windows\System\UuruNdN.exe
  C:\Windows\System\UuruNdN.exe
  2⤵
  PID:4372
- C:\Windows\System\gjoArvI.exe
  C:\Windows\System\gjoArvI.exe
  2⤵
  PID:4444
- C:\Windows\System\RyoOngV.exe
  C:\Windows\System\RyoOngV.exe
  2⤵
  PID:4212
- C:\Windows\System\GlxwZwl.exe
  C:\Windows\System\GlxwZwl.exe
  2⤵
  PID:4588
- C:\Windows\System\yMTEYOF.exe
  C:\Windows\System\yMTEYOF.exe
  2⤵
  PID:4280
- C:\Windows\System\ihNNLuJ.exe
  C:\Windows\System\ihNNLuJ.exe
  2⤵
  PID:4320
- C:\Windows\System\xOZdizQ.exe
  C:\Windows\System\xOZdizQ.exe
  2⤵
  PID:4696
- C:\Windows\System\svdvTgT.exe
  C:\Windows\System\svdvTgT.exe
  2⤵
  PID:4768
- C:\Windows\System\mdmyjqE.exe
  C:\Windows\System\mdmyjqE.exe
  2⤵
  PID:4848
- C:\Windows\System\jQWmeLc.exe
  C:\Windows\System\jQWmeLc.exe
  2⤵
  PID:4944
- C:\Windows\System\gNaGuIV.exe
  C:\Windows\System\gNaGuIV.exe
  2⤵
  PID:4388
- C:\Windows\System\jWpyYrq.exe
  C:\Windows\System\jWpyYrq.exe
  2⤵
  PID:4252
- C:\Windows\System\VQWSQUo.exe
  C:\Windows\System\VQWSQUo.exe
  2⤵
  PID:4720
- C:\Windows\System\bPnNPCi.exe
  C:\Windows\System\bPnNPCi.exe
  2⤵
  PID:4896
- C:\Windows\System\ctSJUHw.exe
  C:\Windows\System\ctSJUHw.exe
  2⤵
  PID:4424
- C:\Windows\System\BwOXcTV.exe
  C:\Windows\System\BwOXcTV.exe
  2⤵
  PID:4752
- C:\Windows\System\FpCrVrL.exe
  C:\Windows\System\FpCrVrL.exe
  2⤵
  PID:4428
- C:\Windows\System\FhIEiRi.exe
  C:\Windows\System\FhIEiRi.exe
  2⤵
  PID:4536
- C:\Windows\System\iFKddje.exe
  C:\Windows\System\iFKddje.exe
  2⤵
  PID:4576
- C:\Windows\System\xvYFSsQ.exe
  C:\Windows\System\xvYFSsQ.exe
  2⤵
  PID:4608
- C:\Windows\System\OuObjZl.exe
  C:\Windows\System\OuObjZl.exe
  2⤵
  PID:5016
- C:\Windows\System\yNVYxnu.exe
  C:\Windows\System\yNVYxnu.exe
  2⤵
  PID:4892
- C:\Windows\System\QPVZNlZ.exe
  C:\Windows\System\QPVZNlZ.exe
  2⤵
  PID:5048
- C:\Windows\System\tnBmLXg.exe
  C:\Windows\System\tnBmLXg.exe
  2⤵
  PID:4996
- C:\Windows\System\TSmEUCL.exe
  C:\Windows\System\TSmEUCL.exe
  2⤵
  PID:5068
- C:\Windows\System\JxneFzG.exe
  C:\Windows\System\JxneFzG.exe
  2⤵
  PID:5096
- C:\Windows\System\SvypYBJ.exe
  C:\Windows\System\SvypYBJ.exe
  2⤵
  PID:3344
- C:\Windows\System\JPMxAzP.exe
  C:\Windows\System\JPMxAzP.exe
  2⤵
  PID:4112
- C:\Windows\System\BIGgIVN.exe
  C:\Windows\System\BIGgIVN.exe
  2⤵
  PID:4196
- C:\Windows\System\UoyFIVe.exe
  C:\Windows\System\UoyFIVe.exe
  2⤵
  PID:4296
- C:\Windows\System\XwRRWxU.exe
  C:\Windows\System\XwRRWxU.exe
  2⤵
  PID:4440
- C:\Windows\System\mFsskKR.exe
  C:\Windows\System\mFsskKR.exe
  2⤵
  PID:4520
- C:\Windows\System\unhecNx.exe
  C:\Windows\System\unhecNx.exe
  2⤵
  PID:4368
- C:\Windows\System\yJWnhVb.exe
  C:\Windows\System\yJWnhVb.exe
  2⤵
  PID:4908
- C:\Windows\System\zJVXFTT.exe
  C:\Windows\System\zJVXFTT.exe
  2⤵
  PID:4592
- C:\Windows\System\gtcpyrq.exe
  C:\Windows\System\gtcpyrq.exe
  2⤵
  PID:4352
- C:\Windows\System\ZgNqOPR.exe
  C:\Windows\System\ZgNqOPR.exe
  2⤵
  PID:4828
- C:\Windows\System\VQVBySa.exe
  C:\Windows\System\VQVBySa.exe
  2⤵
  PID:4716
- C:\Windows\System\lXtKfcg.exe
  C:\Windows\System\lXtKfcg.exe
  2⤵
  PID:4984
- C:\Windows\System\FluSNSR.exe
  C:\Windows\System\FluSNSR.exe
  2⤵
  PID:5012
- C:\Windows\System\hzMjbSQ.exe
  C:\Windows\System\hzMjbSQ.exe
  2⤵
  PID:4992
- C:\Windows\System\POZMEXe.exe
  C:\Windows\System\POZMEXe.exe
  2⤵
  PID:5092
- C:\Windows\System\ioFgffL.exe
  C:\Windows\System\ioFgffL.exe
  2⤵
  PID:4268
- C:\Windows\System\sFSXKbN.exe
  C:\Windows\System\sFSXKbN.exe
  2⤵
  PID:4144
- C:\Windows\System\Zsolcjb.exe
  C:\Windows\System\Zsolcjb.exe
  2⤵
  PID:4612
- C:\Windows\System\GzbObLf.exe
  C:\Windows\System\GzbObLf.exe
  2⤵
  PID:4408
- C:\Windows\System\ZpSvRNX.exe
  C:\Windows\System\ZpSvRNX.exe
  2⤵
  PID:4732
- C:\Windows\System\GTlOqlD.exe
  C:\Windows\System\GTlOqlD.exe
  2⤵
  PID:5112
- C:\Windows\System\BnjwbGr.exe
  C:\Windows\System\BnjwbGr.exe
  2⤵
  PID:5044
- C:\Windows\System\JsWzmAa.exe
  C:\Windows\System\JsWzmAa.exe
  2⤵
  PID:4664
- C:\Windows\System\MnNrTpu.exe
  C:\Windows\System\MnNrTpu.exe
  2⤵
  PID:4684
- C:\Windows\System\pZGbRsL.exe
  C:\Windows\System\pZGbRsL.exe
  2⤵
  PID:4932
- C:\Windows\System\fpwvzoG.exe
  C:\Windows\System\fpwvzoG.exe
  2⤵
  PID:5072
- C:\Windows\System\QtNrskE.exe
  C:\Windows\System\QtNrskE.exe
  2⤵
  PID:4864
- C:\Windows\System\AGDQTfi.exe
  C:\Windows\System\AGDQTfi.exe
  2⤵
  PID:4572
- C:\Windows\System\DqCfjNY.exe
  C:\Windows\System\DqCfjNY.exe
  2⤵
  PID:4976
- C:\Windows\System\YvGMPjT.exe
  C:\Windows\System\YvGMPjT.exe
  2⤵
  PID:5040
- C:\Windows\System\rSZmyJW.exe
  C:\Windows\System\rSZmyJW.exe
  2⤵
  PID:4172
- C:\Windows\System\GCDcUkb.exe
  C:\Windows\System\GCDcUkb.exe
  2⤵
  PID:4628
- C:\Windows\System\GYvefQe.exe
  C:\Windows\System\GYvefQe.exe
  2⤵
  PID:4820
- C:\Windows\System\UyVEUZv.exe
  C:\Windows\System\UyVEUZv.exe
  2⤵
  PID:4700
- C:\Windows\System\thSkxqe.exe
  C:\Windows\System\thSkxqe.exe
  2⤵
  PID:4972
- C:\Windows\System\GkvgNuI.exe
  C:\Windows\System\GkvgNuI.exe
  2⤵
  PID:4108
- C:\Windows\System\ZfIosLp.exe
  C:\Windows\System\ZfIosLp.exe
  2⤵
  PID:4880
- C:\Windows\System\HovFozI.exe
  C:\Windows\System\HovFozI.exe
  2⤵
  PID:4184
- C:\Windows\System\DdXKbLt.exe
  C:\Windows\System\DdXKbLt.exe
  2⤵
  PID:5128
- C:\Windows\System\JAdIImG.exe
  C:\Windows\System\JAdIImG.exe
  2⤵
  PID:5144
- C:\Windows\System\TNWYpZY.exe
  C:\Windows\System\TNWYpZY.exe
  2⤵
  PID:5160
- C:\Windows\System\bgFvWyr.exe
  C:\Windows\System\bgFvWyr.exe
  2⤵
  PID:5184
- C:\Windows\System\aJPxXqE.exe
  C:\Windows\System\aJPxXqE.exe
  2⤵
  PID:5200
- C:\Windows\System\TITPXsX.exe
  C:\Windows\System\TITPXsX.exe
  2⤵
  PID:5216
- C:\Windows\System\NmQPclF.exe
  C:\Windows\System\NmQPclF.exe
  2⤵
  PID:5232
- C:\Windows\System\GhhergX.exe
  C:\Windows\System\GhhergX.exe
  2⤵
  PID:5248
- C:\Windows\System\SZxgGCP.exe
  C:\Windows\System\SZxgGCP.exe
  2⤵
  PID:5268
- C:\Windows\System\yNRRjTD.exe
  C:\Windows\System\yNRRjTD.exe
  2⤵
  PID:5288
- C:\Windows\System\HxNfrfx.exe
  C:\Windows\System\HxNfrfx.exe
  2⤵
  PID:5304
- C:\Windows\System\acbBOXb.exe
  C:\Windows\System\acbBOXb.exe
  2⤵
  PID:5324
- C:\Windows\System\bpfuYre.exe
  C:\Windows\System\bpfuYre.exe
  2⤵
  PID:5344
- C:\Windows\System\yiYyZat.exe
  C:\Windows\System\yiYyZat.exe
  2⤵
  PID:5360
- C:\Windows\System\zyXslRA.exe
  C:\Windows\System\zyXslRA.exe
  2⤵
  PID:5376
- C:\Windows\System\DzFTwON.exe
  C:\Windows\System\DzFTwON.exe
  2⤵
  PID:5396
- C:\Windows\System\afFVUEc.exe
  C:\Windows\System\afFVUEc.exe
  2⤵
  PID:5464
- C:\Windows\System\xlozgRh.exe
  C:\Windows\System\xlozgRh.exe
  2⤵
  PID:5484
- C:\Windows\System\JYukckR.exe
  C:\Windows\System\JYukckR.exe
  2⤵
  PID:5504
- C:\Windows\System\NGRYkYc.exe
  C:\Windows\System\NGRYkYc.exe
  2⤵
  PID:5524
- C:\Windows\System\POUFGja.exe
  C:\Windows\System\POUFGja.exe
  2⤵
  PID:5544
- C:\Windows\System\FLmfeuP.exe
  C:\Windows\System\FLmfeuP.exe
  2⤵
  PID:5560
- C:\Windows\System\uPDpVvp.exe
  C:\Windows\System\uPDpVvp.exe
  2⤵
  PID:5576
- C:\Windows\System\mFeAXdI.exe
  C:\Windows\System\mFeAXdI.exe
  2⤵
  PID:5592
- C:\Windows\System\aaDWnwq.exe
  C:\Windows\System\aaDWnwq.exe
  2⤵
  PID:5616
- C:\Windows\System\iGICFyB.exe
  C:\Windows\System\iGICFyB.exe
  2⤵
  PID:5636
- C:\Windows\System\QcaNvaS.exe
  C:\Windows\System\QcaNvaS.exe
  2⤵
  PID:5660
- C:\Windows\System\OyqIvVM.exe
  C:\Windows\System\OyqIvVM.exe
  2⤵
  PID:5688
- C:\Windows\System\lCptVBa.exe
  C:\Windows\System\lCptVBa.exe
  2⤵
  PID:5704
- C:\Windows\System\icDMRZZ.exe
  C:\Windows\System\icDMRZZ.exe
  2⤵
  PID:5720
- C:\Windows\System\xLRcfgs.exe
  C:\Windows\System\xLRcfgs.exe
  2⤵
  PID:5744
- C:\Windows\System\ZKhuRTf.exe
  C:\Windows\System\ZKhuRTf.exe
  2⤵
  PID:5768
- C:\Windows\System\cPrxpGu.exe
  C:\Windows\System\cPrxpGu.exe
  2⤵
  PID:5784
- C:\Windows\System\hJSwJda.exe
  C:\Windows\System\hJSwJda.exe
  2⤵
  PID:5800
- C:\Windows\System\oZSmxdH.exe
  C:\Windows\System\oZSmxdH.exe
  2⤵
  PID:5820
- C:\Windows\System\kBDvWpw.exe
  C:\Windows\System\kBDvWpw.exe
  2⤵
  PID:5840
- C:\Windows\System\VlCqSgR.exe
  C:\Windows\System\VlCqSgR.exe
  2⤵
  PID:5860
- C:\Windows\System\kzSqisH.exe
  C:\Windows\System\kzSqisH.exe
  2⤵
  PID:5880
- C:\Windows\System\cTcpBGs.exe
  C:\Windows\System\cTcpBGs.exe
  2⤵
  PID:5896
- C:\Windows\System\HqQijYl.exe
  C:\Windows\System\HqQijYl.exe
  2⤵
  PID:5912
- C:\Windows\System\sgIkzox.exe
  C:\Windows\System\sgIkzox.exe
  2⤵
  PID:5932
- C:\Windows\System\UAfMCoo.exe
  C:\Windows\System\UAfMCoo.exe
  2⤵
  PID:5952
- C:\Windows\System\hOdiTVc.exe
  C:\Windows\System\hOdiTVc.exe
  2⤵
  PID:5968
- C:\Windows\System\oHikSKs.exe
  C:\Windows\System\oHikSKs.exe
  2⤵
  PID:5984
- C:\Windows\System\xbgOKId.exe
  C:\Windows\System\xbgOKId.exe
  2⤵
  PID:6004
- C:\Windows\System\LWJdmsK.exe
  C:\Windows\System\LWJdmsK.exe
  2⤵
  PID:6024
- C:\Windows\System\QJohldJ.exe
  C:\Windows\System\QJohldJ.exe
  2⤵
  PID:6048
- C:\Windows\System\TBwhPXE.exe
  C:\Windows\System\TBwhPXE.exe
  2⤵
  PID:6068
- C:\Windows\System\hrQwJoX.exe
  C:\Windows\System\hrQwJoX.exe
  2⤵
  PID:6088
- C:\Windows\System\gSUlNPq.exe
  C:\Windows\System\gSUlNPq.exe
  2⤵
  PID:6112
- C:\Windows\System\MFlWXdu.exe
  C:\Windows\System\MFlWXdu.exe
  2⤵
  PID:6128
- C:\Windows\System\bjqaJFa.exe
  C:\Windows\System\bjqaJFa.exe
  2⤵
  PID:4780
- C:\Windows\System\hHiseBU.exe
  C:\Windows\System\hHiseBU.exe
  2⤵
  PID:4484
- C:\Windows\System\CEwMOzI.exe
  C:\Windows\System\CEwMOzI.exe
  2⤵
  PID:5152
- C:\Windows\System\CwwpjUj.exe
  C:\Windows\System\CwwpjUj.exe
  2⤵
  PID:5196
- C:\Windows\System\ETrbkae.exe
  C:\Windows\System\ETrbkae.exe
  2⤵
  PID:5296
- C:\Windows\System\RgsIqcu.exe
  C:\Windows\System\RgsIqcu.exe
  2⤵
  PID:5024
- C:\Windows\System\qOXKmKH.exe
  C:\Windows\System\qOXKmKH.exe
  2⤵
  PID:5244
- C:\Windows\System\GjBCDGJ.exe
  C:\Windows\System\GjBCDGJ.exe
  2⤵
  PID:5316
- C:\Windows\System\bkafCGp.exe
  C:\Windows\System\bkafCGp.exe
  2⤵
  PID:5208
- C:\Windows\System\femPouU.exe
  C:\Windows\System\femPouU.exe
  2⤵
  PID:5372
- C:\Windows\System\DoOOPHj.exe
  C:\Windows\System\DoOOPHj.exe
  2⤵
  PID:5412
- C:\Windows\System\DebqoPg.exe
  C:\Windows\System\DebqoPg.exe
  2⤵
  PID:5140
- C:\Windows\System\rLZdajR.exe
  C:\Windows\System\rLZdajR.exe
  2⤵
  PID:5352
- C:\Windows\System\AuZMKlK.exe
  C:\Windows\System\AuZMKlK.exe
  2⤵
  PID:5428
- C:\Windows\System\KLrkvHG.exe
  C:\Windows\System\KLrkvHG.exe
  2⤵
  PID:5444
- C:\Windows\System\mcylAXH.exe
  C:\Windows\System\mcylAXH.exe
  2⤵
  PID:5492
- C:\Windows\System\mreSZnS.exe
  C:\Windows\System\mreSZnS.exe
  2⤵
  PID:5540
- C:\Windows\System\uuqMAub.exe
  C:\Windows\System\uuqMAub.exe
  2⤵
  PID:5604
- C:\Windows\System\jeAkcjS.exe
  C:\Windows\System\jeAkcjS.exe
  2⤵
  PID:5648
- C:\Windows\System\KjDdyhu.exe
  C:\Windows\System\KjDdyhu.exe
  2⤵
  PID:5512
- C:\Windows\System\mqxneKt.exe
  C:\Windows\System\mqxneKt.exe
  2⤵
  PID:5584
- C:\Windows\System\URXKalm.exe
  C:\Windows\System\URXKalm.exe
  2⤵
  PID:5652
- C:\Windows\System\HSJGHFD.exe
  C:\Windows\System\HSJGHFD.exe
  2⤵
  PID:5680
- C:\Windows\System\dULURDJ.exe
  C:\Windows\System\dULURDJ.exe
  2⤵
  PID:5728
- C:\Windows\System\guiAIjK.exe
  C:\Windows\System\guiAIjK.exe
  2⤵
  PID:5740
- C:\Windows\System\LPFWOAF.exe
  C:\Windows\System\LPFWOAF.exe
  2⤵
  PID:5808
- C:\Windows\System\SbtYnff.exe
  C:\Windows\System\SbtYnff.exe
  2⤵
  PID:5852
- C:\Windows\System\hwEQFHp.exe
  C:\Windows\System\hwEQFHp.exe
  2⤵
  PID:5920
- C:\Windows\System\dJUZZgt.exe
  C:\Windows\System\dJUZZgt.exe
  2⤵
  PID:6000
- C:\Windows\System\CBISzNr.exe
  C:\Windows\System\CBISzNr.exe
  2⤵
  PID:5944
- C:\Windows\System\jiqkdvu.exe
  C:\Windows\System\jiqkdvu.exe
  2⤵
  PID:6044
- C:\Windows\System\ewvEyKO.exe
  C:\Windows\System\ewvEyKO.exe
  2⤵
  PID:6120
- C:\Windows\System\xtycYDQ.exe
  C:\Windows\System\xtycYDQ.exe
  2⤵
  PID:5836
- C:\Windows\System\ngfLJPB.exe
  C:\Windows\System\ngfLJPB.exe
  2⤵
  PID:5872
- C:\Windows\System\EPhNrpi.exe
  C:\Windows\System\EPhNrpi.exe
  2⤵
  PID:4980
- C:\Windows\System\HMBZXCy.exe
  C:\Windows\System\HMBZXCy.exe
  2⤵
  PID:5284
- C:\Windows\System\DknyoTk.exe
  C:\Windows\System\DknyoTk.exe
  2⤵
  PID:5368
- C:\Windows\System\NFOGRWX.exe
  C:\Windows\System\NFOGRWX.exe
  2⤵
  PID:5392
- C:\Windows\System\amOAces.exe
  C:\Windows\System\amOAces.exe
  2⤵
  PID:5600
- C:\Windows\System\BwHvlbV.exe
  C:\Windows\System\BwHvlbV.exe
  2⤵
  PID:5832
- C:\Windows\System\QnpgSeE.exe
  C:\Windows\System\QnpgSeE.exe
  2⤵
  PID:5696
- C:\Windows\System\RBKLTVo.exe
  C:\Windows\System\RBKLTVo.exe
  2⤵
  PID:5780
- C:\Windows\System\yfrDDbD.exe
  C:\Windows\System\yfrDDbD.exe
  2⤵
  PID:6016
- C:\Windows\System\EribceC.exe
  C:\Windows\System\EribceC.exe
  2⤵
  PID:5892
- C:\Windows\System\cJQTDlc.exe
  C:\Windows\System\cJQTDlc.exe
  2⤵
  PID:5168
- C:\Windows\System\gQKrsAZ.exe
  C:\Windows\System\gQKrsAZ.exe
  2⤵
  PID:5472
- C:\Windows\System\EvEPaZb.exe
  C:\Windows\System\EvEPaZb.exe
  2⤵
  PID:5736
- C:\Windows\System\BorfMEE.exe
  C:\Windows\System\BorfMEE.exe
  2⤵
  PID:6096
- C:\Windows\System\vaHnyBr.exe
  C:\Windows\System\vaHnyBr.exe
  2⤵
  PID:6140
- C:\Windows\System\cmbGMZS.exe
  C:\Windows\System\cmbGMZS.exe
  2⤵
  PID:6080
- C:\Windows\System\Uebmlhf.exe
  C:\Windows\System\Uebmlhf.exe
  2⤵
  PID:4860
- C:\Windows\System\jGIHaem.exe
  C:\Windows\System\jGIHaem.exe
  2⤵
  PID:5480
- C:\Windows\System\hNQWQhQ.exe
  C:\Windows\System\hNQWQhQ.exe
  2⤵
  PID:6060
- C:\Windows\System\iGpfNWN.exe
  C:\Windows\System\iGpfNWN.exe
  2⤵
  PID:5928
- C:\Windows\System\BlJeGPY.exe
  C:\Windows\System\BlJeGPY.exe
  2⤵
  PID:5536
- C:\Windows\System\jKqFbMp.exe
  C:\Windows\System\jKqFbMp.exe
  2⤵
  PID:5632
- C:\Windows\System\xRTXPqW.exe
  C:\Windows\System\xRTXPqW.exe
  2⤵
  PID:6012
- C:\Windows\System\LFdNvcp.exe
  C:\Windows\System\LFdNvcp.exe
  2⤵
  PID:5848
- C:\Windows\System\pybPLZG.exe
  C:\Windows\System\pybPLZG.exe
  2⤵
  PID:5256
- C:\Windows\System\qsYJxkR.exe
  C:\Windows\System\qsYJxkR.exe
  2⤵
  PID:6160
- C:\Windows\System\VgSUFeL.exe
  C:\Windows\System\VgSUFeL.exe
  2⤵
  PID:6176
- C:\Windows\System\DMdKfdB.exe
  C:\Windows\System\DMdKfdB.exe
  2⤵
  PID:6192
- C:\Windows\System\QGXIdcx.exe
  C:\Windows\System\QGXIdcx.exe
  2⤵
  PID:6208
- C:\Windows\System\kJMeRfZ.exe
  C:\Windows\System\kJMeRfZ.exe
  2⤵
  PID:6224
- C:\Windows\System\snGYkre.exe
  C:\Windows\System\snGYkre.exe
  2⤵
  PID:6240
- C:\Windows\System\ZpPUZnm.exe
  C:\Windows\System\ZpPUZnm.exe
  2⤵
  PID:6256
- C:\Windows\System\yxqUown.exe
  C:\Windows\System\yxqUown.exe
  2⤵
  PID:6272
- C:\Windows\System\cgOhhvd.exe
  C:\Windows\System\cgOhhvd.exe
  2⤵
  PID:6288
- C:\Windows\System\YBIMUkb.exe
  C:\Windows\System\YBIMUkb.exe
  2⤵
  PID:6304
- C:\Windows\System\lRKpKoX.exe
  C:\Windows\System\lRKpKoX.exe
  2⤵
  PID:6320
- C:\Windows\System\SCLdGwl.exe
  C:\Windows\System\SCLdGwl.exe
  2⤵
  PID:6336
- C:\Windows\System\AtlRLZN.exe
  C:\Windows\System\AtlRLZN.exe
  2⤵
  PID:6352
- C:\Windows\System\pdiMlnX.exe
  C:\Windows\System\pdiMlnX.exe
  2⤵
  PID:6368
- C:\Windows\System\hvHBCxz.exe
  C:\Windows\System\hvHBCxz.exe
  2⤵
  PID:6384
- C:\Windows\System\nfQdZlA.exe
  C:\Windows\System\nfQdZlA.exe
  2⤵
  PID:6400
- C:\Windows\System\aTzSqVF.exe
  C:\Windows\System\aTzSqVF.exe
  2⤵
  PID:6416
- C:\Windows\System\VnvgpDi.exe
  C:\Windows\System\VnvgpDi.exe
  2⤵
  PID:6432
- C:\Windows\System\OHGihEw.exe
  C:\Windows\System\OHGihEw.exe
  2⤵
  PID:6448
- C:\Windows\System\eLNCDPF.exe
  C:\Windows\System\eLNCDPF.exe
  2⤵
  PID:6464
- C:\Windows\System\KXgmOqb.exe
  C:\Windows\System\KXgmOqb.exe
  2⤵
  PID:6480
- C:\Windows\System\jqJEnme.exe
  C:\Windows\System\jqJEnme.exe
  2⤵
  PID:6500
- C:\Windows\System\tMKtXRk.exe
  C:\Windows\System\tMKtXRk.exe
  2⤵
  PID:6516
- C:\Windows\System\UvjDkSq.exe
  C:\Windows\System\UvjDkSq.exe
  2⤵
  PID:6532
- C:\Windows\System\OFzCOdJ.exe
  C:\Windows\System\OFzCOdJ.exe
  2⤵
  PID:6548
- C:\Windows\System\GMNPWnK.exe
  C:\Windows\System\GMNPWnK.exe
  2⤵
  PID:6564
- C:\Windows\System\WMsICZa.exe
  C:\Windows\System\WMsICZa.exe
  2⤵
  PID:6584
- C:\Windows\System\AkSdoyG.exe
  C:\Windows\System\AkSdoyG.exe
  2⤵
  PID:6600
- C:\Windows\System\ICflzdu.exe
  C:\Windows\System\ICflzdu.exe
  2⤵
  PID:6616
- C:\Windows\System\vEwPpfT.exe
  C:\Windows\System\vEwPpfT.exe
  2⤵
  PID:6632
- C:\Windows\System\fTWcuwu.exe
  C:\Windows\System\fTWcuwu.exe
  2⤵
  PID:6648
- C:\Windows\System\EGBOoUN.exe
  C:\Windows\System\EGBOoUN.exe
  2⤵
  PID:6664
- C:\Windows\System\GUylGnp.exe
  C:\Windows\System\GUylGnp.exe
  2⤵
  PID:6684
- C:\Windows\System\vQIZPJg.exe
  C:\Windows\System\vQIZPJg.exe
  2⤵
  PID:6700
- C:\Windows\System\armvNbX.exe
  C:\Windows\System\armvNbX.exe
  2⤵
  PID:6720
- C:\Windows\System\pNymcEm.exe
  C:\Windows\System\pNymcEm.exe
  2⤵
  PID:6740
- C:\Windows\System\xffsYYY.exe
  C:\Windows\System\xffsYYY.exe
  2⤵
  PID:6760
- C:\Windows\System\HEydkwY.exe
  C:\Windows\System\HEydkwY.exe
  2⤵
  PID:6780
- C:\Windows\System\vPuHJRz.exe
  C:\Windows\System\vPuHJRz.exe
  2⤵
  PID:6800
- C:\Windows\System\JmfnzJt.exe
  C:\Windows\System\JmfnzJt.exe
  2⤵
  PID:6820
- C:\Windows\System\zaMwIwV.exe
  C:\Windows\System\zaMwIwV.exe
  2⤵
  PID:6840
- C:\Windows\System\ZoFGyRm.exe
  C:\Windows\System\ZoFGyRm.exe
  2⤵
  PID:6856
- C:\Windows\System\doTajAk.exe
  C:\Windows\System\doTajAk.exe
  2⤵
  PID:6876
- C:\Windows\System\yLYdVxe.exe
  C:\Windows\System\yLYdVxe.exe
  2⤵
  PID:6892
- C:\Windows\System\oAaEvxt.exe
  C:\Windows\System\oAaEvxt.exe
  2⤵
  PID:6916
- C:\Windows\System\soaIUUF.exe
  C:\Windows\System\soaIUUF.exe
  2⤵
  PID:6932
- C:\Windows\System\RtnAMXl.exe
  C:\Windows\System\RtnAMXl.exe
  2⤵
  PID:7020
- C:\Windows\System\MiqqFmh.exe
  C:\Windows\System\MiqqFmh.exe
  2⤵
  PID:7160
- C:\Windows\System\ihkoumj.exe
  C:\Windows\System\ihkoumj.exe
  2⤵
  PID:6156
- C:\Windows\System\nqRXPWf.exe
  C:\Windows\System\nqRXPWf.exe
  2⤵
  PID:6220
- C:\Windows\System\xLQpPrZ.exe
  C:\Windows\System\xLQpPrZ.exe
  2⤵
  PID:6312
- C:\Windows\System\aROwFln.exe
  C:\Windows\System\aROwFln.exe
  2⤵
  PID:5240
- C:\Windows\System\ceOYnzu.exe
  C:\Windows\System\ceOYnzu.exe
  2⤵
  PID:5064
- C:\Windows\System\BCZAuCS.exe
  C:\Windows\System\BCZAuCS.exe
  2⤵
  PID:5644
- C:\Windows\System\XQtUQdr.exe
  C:\Windows\System\XQtUQdr.exe
  2⤵
  PID:5756
- C:\Windows\System\CFdKPjv.exe
  C:\Windows\System\CFdKPjv.exe
  2⤵
  PID:6036
- C:\Windows\System\tzsGlFb.exe
  C:\Windows\System\tzsGlFb.exe
  2⤵
  PID:5224
- C:\Windows\System\qiNNTiK.exe
  C:\Windows\System\qiNNTiK.exe
  2⤵
  PID:6344
- C:\Windows\System\xmtjihe.exe
  C:\Windows\System\xmtjihe.exe
  2⤵
  PID:6440
- C:\Windows\System\xUYuAai.exe
  C:\Windows\System\xUYuAai.exe
  2⤵
  PID:5856
- C:\Windows\System\QdKoqRl.exe
  C:\Windows\System\QdKoqRl.exe
  2⤵
  PID:5908
- C:\Windows\System\XOiqgPE.exe
  C:\Windows\System\XOiqgPE.exe
  2⤵
  PID:5572
- C:\Windows\System\dfQOmUg.exe
  C:\Windows\System\dfQOmUg.exe
  2⤵
  PID:5552
- C:\Windows\System\WNANojf.exe
  C:\Windows\System\WNANojf.exe
  2⤵
  PID:5716
- C:\Windows\System\HhYUfet.exe
  C:\Windows\System\HhYUfet.exe
  2⤵
  PID:6472
- C:\Windows\System\GsEVghZ.exe
  C:\Windows\System\GsEVghZ.exe
  2⤵
  PID:6232
- C:\Windows\System\ftcHcrL.exe
  C:\Windows\System\ftcHcrL.exe
  2⤵
  PID:6296
- C:\Windows\System\MPGayVW.exe
  C:\Windows\System\MPGayVW.exe
  2⤵
  PID:6476
- C:\Windows\System\pQxGLKi.exe
  C:\Windows\System\pQxGLKi.exe
  2⤵
  PID:6512
- C:\Windows\System\XLGLtmL.exe
  C:\Windows\System\XLGLtmL.exe
  2⤵
  PID:6544
- C:\Windows\System\ZBFlGrz.exe
  C:\Windows\System\ZBFlGrz.exe
  2⤵
  PID:6580
- C:\Windows\System\rlQkaun.exe
  C:\Windows\System\rlQkaun.exe
  2⤵
  PID:6608
- C:\Windows\System\PBlTsdp.exe
  C:\Windows\System\PBlTsdp.exe
  2⤵
  PID:6672
- C:\Windows\System\XwyPZZu.exe
  C:\Windows\System\XwyPZZu.exe
  2⤵
  PID:6692
- C:\Windows\System\qGnsJOx.exe
  C:\Windows\System\qGnsJOx.exe
  2⤵
  PID:6716
- C:\Windows\System\uYAbHYC.exe
  C:\Windows\System\uYAbHYC.exe
  2⤵
  PID:6792
- C:\Windows\System\QysYTKd.exe
  C:\Windows\System\QysYTKd.exe
  2⤵
  PID:6832
- C:\Windows\System\rhJwTOh.exe
  C:\Windows\System\rhJwTOh.exe
  2⤵
  PID:6736
- C:\Windows\System\vClEVsa.exe
  C:\Windows\System\vClEVsa.exe
  2⤵
  PID:6868
- C:\Windows\System\LNBcPoI.exe
  C:\Windows\System\LNBcPoI.exe
  2⤵
  PID:6848
- C:\Windows\System\chPoxLt.exe
  C:\Windows\System\chPoxLt.exe
  2⤵
  PID:6908
- C:\Windows\System\IJFkFdE.exe
  C:\Windows\System\IJFkFdE.exe
  2⤵
  PID:6940
- C:\Windows\System\qmxUsrO.exe
  C:\Windows\System\qmxUsrO.exe
  2⤵
  PID:6960
- C:\Windows\System\mlTaAKi.exe
  C:\Windows\System\mlTaAKi.exe
  2⤵
  PID:6976
- C:\Windows\System\owFXhfz.exe
  C:\Windows\System\owFXhfz.exe
  2⤵
  PID:6992
- C:\Windows\System\FvDjddu.exe
  C:\Windows\System\FvDjddu.exe
  2⤵
  PID:7012
- C:\Windows\System\AXeYXnz.exe
  C:\Windows\System\AXeYXnz.exe
  2⤵
  PID:7036
- C:\Windows\System\PDBJMzW.exe
  C:\Windows\System\PDBJMzW.exe
  2⤵
  PID:7052
- C:\Windows\System\TgXYAjH.exe
  C:\Windows\System\TgXYAjH.exe
  2⤵
  PID:7064
- C:\Windows\System\VzmczKN.exe
  C:\Windows\System\VzmczKN.exe
  2⤵
  PID:7076
- C:\Windows\System\fiTKNzr.exe
  C:\Windows\System\fiTKNzr.exe
  2⤵
  PID:7100
- C:\Windows\System\IvLLfaA.exe
  C:\Windows\System\IvLLfaA.exe
  2⤵
  PID:7120
- C:\Windows\System\BqPSZcL.exe
  C:\Windows\System\BqPSZcL.exe
  2⤵
  PID:7136
- C:\Windows\System\NEgPaFf.exe
  C:\Windows\System\NEgPaFf.exe
  2⤵
  PID:7152
- C:\Windows\System\HYlMoDC.exe
  C:\Windows\System\HYlMoDC.exe
  2⤵
  PID:6188
- C:\Windows\System\nJroNqo.exe
  C:\Windows\System\nJroNqo.exe
  2⤵
  PID:5404
- C:\Windows\System\LdtxofI.exe
  C:\Windows\System\LdtxofI.exe
  2⤵
  PID:5612
- C:\Windows\System\QthrUSd.exe
  C:\Windows\System\QthrUSd.exe
  2⤵
  PID:5532
- C:\Windows\System\BnTJuWg.exe
  C:\Windows\System\BnTJuWg.exe
  2⤵
  PID:5980
- C:\Windows\System\LEdbIAx.exe
  C:\Windows\System\LEdbIAx.exe
  2⤵
  PID:6412
- C:\Windows\System\dGGABUr.exe
  C:\Windows\System\dGGABUr.exe
  2⤵
  PID:5672
- C:\Windows\System\vNZSMqq.exe
  C:\Windows\System\vNZSMqq.exe
  2⤵
  PID:5172
- C:\Windows\System\PMbujTv.exe
  C:\Windows\System\PMbujTv.exe
  2⤵
  PID:5436
- C:\Windows\System\bYcFHRF.exe
  C:\Windows\System\bYcFHRF.exe
  2⤵
  PID:6460
- C:\Windows\System\LtHaaBX.exe
  C:\Windows\System\LtHaaBX.exe
  2⤵
  PID:6508
- C:\Windows\System\qaHUCZn.exe
  C:\Windows\System\qaHUCZn.exe
  2⤵
  PID:6392
- C:\Windows\System\bKbSYEO.exe
  C:\Windows\System\bKbSYEO.exe
  2⤵
  PID:6456
- C:\Windows\System\mGPkzvi.exe
  C:\Windows\System\mGPkzvi.exe
  2⤵
  PID:6540
- C:\Windows\System\UmUVwIR.exe
  C:\Windows\System\UmUVwIR.exe
  2⤵
  PID:6624
- C:\Windows\System\WLbgWnS.exe
  C:\Windows\System\WLbgWnS.exe
  2⤵
  PID:6640
- C:\Windows\System\YCoCmZR.exe
  C:\Windows\System\YCoCmZR.exe
  2⤵
  PID:6708
- C:\Windows\System\IfIpniM.exe
  C:\Windows\System\IfIpniM.exe
  2⤵
  PID:6768
- C:\Windows\System\rzHDOZa.exe
  C:\Windows\System\rzHDOZa.exe
  2⤵
  PID:6872
- C:\Windows\System\dcZgMfR.exe
  C:\Windows\System\dcZgMfR.exe
  2⤵
  PID:6812
- C:\Windows\System\MakrxMK.exe
  C:\Windows\System\MakrxMK.exe
  2⤵
  PID:6948
- C:\Windows\System\flBvdDl.exe
  C:\Windows\System\flBvdDl.exe
  2⤵
  PID:6924
- C:\Windows\System\BDERdAV.exe
  C:\Windows\System\BDERdAV.exe
  2⤵
  PID:7028
- C:\Windows\System\sNehScf.exe
  C:\Windows\System\sNehScf.exe
  2⤵
  PID:7060
- C:\Windows\System\mQIclli.exe
  C:\Windows\System\mQIclli.exe
  2⤵
  PID:7044
- C:\Windows\System\OzjqZSA.exe
  C:\Windows\System\OzjqZSA.exe
  2⤵
  PID:7128
- C:\Windows\System\XZAcufW.exe
  C:\Windows\System\XZAcufW.exe
  2⤵
  PID:6100
- C:\Windows\System\PHWZrNa.exe
  C:\Windows\System\PHWZrNa.exe
  2⤵
  PID:6252
- C:\Windows\System\jKjUjBH.exe
  C:\Windows\System\jKjUjBH.exe
  2⤵
  PID:6284
- C:\Windows\System\mMnUsYP.exe
  C:\Windows\System\mMnUsYP.exe
  2⤵
  PID:5500
- C:\Windows\System\ZUBDqOv.exe
  C:\Windows\System\ZUBDqOv.exe
  2⤵
  PID:6376
- C:\Windows\System\ryDlxWw.exe
  C:\Windows\System\ryDlxWw.exe
  2⤵
  PID:5456
- C:\Windows\System\WvexiPt.exe
  C:\Windows\System\WvexiPt.exe
  2⤵
  PID:6496
- C:\Windows\System\YrkvNao.exe
  C:\Windows\System\YrkvNao.exe
  2⤵
  PID:6200
- C:\Windows\System\vWpkqLC.exe
  C:\Windows\System\vWpkqLC.exe
  2⤵
  PID:6332
- C:\Windows\System\AlPlRfG.exe
  C:\Windows\System\AlPlRfG.exe
  2⤵
  PID:6656
- C:\Windows\System\UZOMOTi.exe
  C:\Windows\System\UZOMOTi.exe
  2⤵
  PID:6828
- C:\Windows\System\gRHmJoi.exe
  C:\Windows\System\gRHmJoi.exe
  2⤵
  PID:6788
- C:\Windows\System\kGdCkmL.exe
  C:\Windows\System\kGdCkmL.exe
  2⤵
  PID:6988
- C:\Windows\System\Qabanuc.exe
  C:\Windows\System\Qabanuc.exe
  2⤵
  PID:7004
- C:\Windows\System\VSwJJKD.exe
  C:\Windows\System\VSwJJKD.exe
  2⤵
  PID:7068
- C:\Windows\System\SlcQQaf.exe
  C:\Windows\System\SlcQQaf.exe
  2⤵
  PID:7140
- C:\Windows\System\ZLNblZg.exe
  C:\Windows\System\ZLNblZg.exe
  2⤵
  PID:6280
- C:\Windows\System\SAEQEpd.exe
  C:\Windows\System\SAEQEpd.exe
  2⤵
  PID:5388
- C:\Windows\System\kBKqoUT.exe
  C:\Windows\System\kBKqoUT.exe
  2⤵
  PID:4604
- C:\Windows\System\RTGneEy.exe
  C:\Windows\System\RTGneEy.exe
  2⤵
  PID:6168
- C:\Windows\System\huZTqoG.exe
  C:\Windows\System\huZTqoG.exe
  2⤵
  PID:6596
- C:\Windows\System\EwbEAhN.exe
  C:\Windows\System\EwbEAhN.exe
  2⤵
  PID:6956
- C:\Windows\System\gqfyetr.exe
  C:\Windows\System\gqfyetr.exe
  2⤵
  PID:5176
- C:\Windows\System\iGITdpq.exe
  C:\Windows\System\iGITdpq.exe
  2⤵
  PID:6380
- C:\Windows\System\tfEoykk.exe
  C:\Windows\System\tfEoykk.exe
  2⤵
  PID:6864
- C:\Windows\System\eDZnkbJ.exe
  C:\Windows\System\eDZnkbJ.exe
  2⤵
  PID:7116
- C:\Windows\System\cdyjaUN.exe
  C:\Windows\System\cdyjaUN.exe
  2⤵
  PID:6528
- C:\Windows\System\ZzbEgId.exe
  C:\Windows\System\ZzbEgId.exe
  2⤵
  PID:7084
- C:\Windows\System\YZAsnUs.exe
  C:\Windows\System\YZAsnUs.exe
  2⤵
  PID:6900
- C:\Windows\System\FcfWCiS.exe
  C:\Windows\System\FcfWCiS.exe
  2⤵
  PID:6628
- C:\Windows\System\WTzZaEV.exe
  C:\Windows\System\WTzZaEV.exe
  2⤵
  PID:7096
- C:\Windows\System\zPGjAhg.exe
  C:\Windows\System\zPGjAhg.exe
  2⤵
  PID:7180
- C:\Windows\System\KUQxnZw.exe
  C:\Windows\System\KUQxnZw.exe
  2⤵
  PID:7196
- C:\Windows\System\sjcwSlX.exe
  C:\Windows\System\sjcwSlX.exe
  2⤵
  PID:7212
- C:\Windows\System\JjtcUOU.exe
  C:\Windows\System\JjtcUOU.exe
  2⤵
  PID:7232
- C:\Windows\System\FjkGbaY.exe
  C:\Windows\System\FjkGbaY.exe
  2⤵
  PID:7248
- C:\Windows\System\MytIiEN.exe
  C:\Windows\System\MytIiEN.exe
  2⤵
  PID:7268
- C:\Windows\System\fEzWGIR.exe
  C:\Windows\System\fEzWGIR.exe
  2⤵
  PID:7288
- C:\Windows\System\uqgKzSt.exe
  C:\Windows\System\uqgKzSt.exe
  2⤵
  PID:7304
- C:\Windows\System\cTcyVmL.exe
  C:\Windows\System\cTcyVmL.exe
  2⤵
  PID:7320
- C:\Windows\System\MnkaFOJ.exe
  C:\Windows\System\MnkaFOJ.exe
  2⤵
  PID:7336
- C:\Windows\System\xTnfxJx.exe
  C:\Windows\System\xTnfxJx.exe
  2⤵
  PID:7352
- C:\Windows\System\tWSajSR.exe
  C:\Windows\System\tWSajSR.exe
  2⤵
  PID:7372
- C:\Windows\System\QlmyKLq.exe
  C:\Windows\System\QlmyKLq.exe
  2⤵
  PID:7388
- C:\Windows\System\nTLxaBq.exe
  C:\Windows\System\nTLxaBq.exe
  2⤵
  PID:7412
- C:\Windows\System\BpOnPUH.exe
  C:\Windows\System\BpOnPUH.exe
  2⤵
  PID:7440
- C:\Windows\System\uFEebse.exe
  C:\Windows\System\uFEebse.exe
  2⤵
  PID:7456
- C:\Windows\System\zVboeoF.exe
  C:\Windows\System\zVboeoF.exe
  2⤵
  PID:7472
- C:\Windows\System\vSXBGaT.exe
  C:\Windows\System\vSXBGaT.exe
  2⤵
  PID:7488
- C:\Windows\System\GUmsIRb.exe
  C:\Windows\System\GUmsIRb.exe
  2⤵
  PID:7504
- C:\Windows\System\KTxihtY.exe
  C:\Windows\System\KTxihtY.exe
  2⤵
  PID:7520
- C:\Windows\System\ZBLhqwp.exe
  C:\Windows\System\ZBLhqwp.exe
  2⤵
  PID:7536
- C:\Windows\System\CABvpUu.exe
  C:\Windows\System\CABvpUu.exe
  2⤵
  PID:7556
- C:\Windows\System\VOFwDEH.exe
  C:\Windows\System\VOFwDEH.exe
  2⤵
  PID:7576
- C:\Windows\System\XxTLpGs.exe
  C:\Windows\System\XxTLpGs.exe
  2⤵
  PID:7592
- C:\Windows\System\pkFkkKk.exe
  C:\Windows\System\pkFkkKk.exe
  2⤵
  PID:7624
- C:\Windows\System\lyrJYIA.exe
  C:\Windows\System\lyrJYIA.exe
  2⤵
  PID:7644
- C:\Windows\System\LjrEXWm.exe
  C:\Windows\System\LjrEXWm.exe
  2⤵
  PID:7660
- C:\Windows\System\ARvuvJb.exe
  C:\Windows\System\ARvuvJb.exe
  2⤵
  PID:7676
- C:\Windows\System\MeZJApi.exe
  C:\Windows\System\MeZJApi.exe
  2⤵
  PID:7692
- C:\Windows\System\gzNSPiM.exe
  C:\Windows\System\gzNSPiM.exe
  2⤵
  PID:7712
- C:\Windows\System\NgGvZbs.exe
  C:\Windows\System\NgGvZbs.exe
  2⤵
  PID:7728
- C:\Windows\System\gtjCocb.exe
  C:\Windows\System\gtjCocb.exe
  2⤵
  PID:7744
- C:\Windows\System\DozbeXF.exe
  C:\Windows\System\DozbeXF.exe
  2⤵
  PID:7760
- C:\Windows\System\JLKwsck.exe
  C:\Windows\System\JLKwsck.exe
  2⤵
  PID:7776
- C:\Windows\System\vyAsZPC.exe
  C:\Windows\System\vyAsZPC.exe
  2⤵
  PID:7792
- C:\Windows\System\qJsMQiw.exe
  C:\Windows\System\qJsMQiw.exe
  2⤵
  PID:7812
- C:\Windows\System\JVvRdBL.exe
  C:\Windows\System\JVvRdBL.exe
  2⤵
  PID:7828
- C:\Windows\System\xpKfBQx.exe
  C:\Windows\System\xpKfBQx.exe
  2⤵
  PID:7844
- C:\Windows\System\VKEhZtn.exe
  C:\Windows\System\VKEhZtn.exe
  2⤵
  PID:7860
- C:\Windows\System\DnymkxS.exe
  C:\Windows\System\DnymkxS.exe
  2⤵
  PID:7876
- C:\Windows\System\kNGNNai.exe
  C:\Windows\System\kNGNNai.exe
  2⤵
  PID:7892
- C:\Windows\System\UVyTbzn.exe
  C:\Windows\System\UVyTbzn.exe
  2⤵
  PID:7908
- C:\Windows\System\snzGwIR.exe
  C:\Windows\System\snzGwIR.exe
  2⤵
  PID:7924
- C:\Windows\System\LkvWTIV.exe
  C:\Windows\System\LkvWTIV.exe
  2⤵
  PID:7940
- C:\Windows\System\PInsKDt.exe
  C:\Windows\System\PInsKDt.exe
  2⤵
  PID:7956
- C:\Windows\System\BzLHlwg.exe
  C:\Windows\System\BzLHlwg.exe
  2⤵
  PID:7972
- C:\Windows\System\ykQZUsz.exe
  C:\Windows\System\ykQZUsz.exe
  2⤵
  PID:7988
- C:\Windows\System\goHXhtV.exe
  C:\Windows\System\goHXhtV.exe
  2⤵
  PID:8004
- C:\Windows\System\DnrQNKT.exe
  C:\Windows\System\DnrQNKT.exe
  2⤵
  PID:8020
- C:\Windows\System\iGtGMdq.exe
  C:\Windows\System\iGtGMdq.exe
  2⤵
  PID:8040
- C:\Windows\System\MdnAQod.exe
  C:\Windows\System\MdnAQod.exe
  2⤵
  PID:8064
- C:\Windows\System\tcUkrUC.exe
  C:\Windows\System\tcUkrUC.exe
  2⤵
  PID:8084
- C:\Windows\System\grwxjvI.exe
  C:\Windows\System\grwxjvI.exe
  2⤵
  PID:8100
- C:\Windows\System\EBRrlCb.exe
  C:\Windows\System\EBRrlCb.exe
  2⤵
  PID:8116
- C:\Windows\System\mGjYZSd.exe
  C:\Windows\System\mGjYZSd.exe
  2⤵
  PID:8132
- C:\Windows\System\ZPdOkWb.exe
  C:\Windows\System\ZPdOkWb.exe
  2⤵
  PID:8152
- C:\Windows\System\uyiqiCg.exe
  C:\Windows\System\uyiqiCg.exe
  2⤵
  PID:8180
- C:\Windows\System\ynOiNgl.exe
  C:\Windows\System\ynOiNgl.exe
  2⤵
  PID:6912
- C:\Windows\System\nzhIrYR.exe
  C:\Windows\System\nzhIrYR.exe
  2⤵
  PID:7220
- C:\Windows\System\PunFUOd.exe
  C:\Windows\System\PunFUOd.exe
  2⤵
  PID:7228
- C:\Windows\System\AWzhBmU.exe
  C:\Windows\System\AWzhBmU.exe
  2⤵
  PID:7296
- C:\Windows\System\xBuSQHa.exe
  C:\Windows\System\xBuSQHa.exe
  2⤵
  PID:7244
- C:\Windows\System\zkbivQT.exe
  C:\Windows\System\zkbivQT.exe
  2⤵
  PID:7316
- C:\Windows\System\YNYkBgq.exe
  C:\Windows\System\YNYkBgq.exe
  2⤵
  PID:7344
- C:\Windows\System\BBZVnEd.exe
  C:\Windows\System\BBZVnEd.exe
  2⤵
  PID:7380
- C:\Windows\System\CGFQoxr.exe
  C:\Windows\System\CGFQoxr.exe
  2⤵
  PID:7404
- C:\Windows\System\WZiWrjH.exe
  C:\Windows\System\WZiWrjH.exe
  2⤵
  PID:7484
- C:\Windows\System\BvBCnyC.exe
  C:\Windows\System\BvBCnyC.exe
  2⤵
  PID:7548
- C:\Windows\System\QgPUBID.exe
  C:\Windows\System\QgPUBID.exe
  2⤵
  PID:7436
- C:\Windows\System\UdepvVs.exe
  C:\Windows\System\UdepvVs.exe
  2⤵
  PID:7552
- C:\Windows\System\kjBBacj.exe
  C:\Windows\System\kjBBacj.exe
  2⤵
  PID:7500
- C:\Windows\System\FmsqnLD.exe
  C:\Windows\System\FmsqnLD.exe
  2⤵
  PID:7600
- C:\Windows\System\HEjMBnA.exe
  C:\Windows\System\HEjMBnA.exe
  2⤵
  PID:7608
- C:\Windows\System\Yqwumnl.exe
  C:\Windows\System\Yqwumnl.exe
  2⤵
  PID:7620
- C:\Windows\System\mmdJsAz.exe
  C:\Windows\System\mmdJsAz.exe
  2⤵
  PID:7640
- C:\Windows\System\DhAswbf.exe
  C:\Windows\System\DhAswbf.exe
  2⤵
  PID:7700
- C:\Windows\System\Fvfztlu.exe
  C:\Windows\System\Fvfztlu.exe
  2⤵
  PID:7740
- C:\Windows\System\jwXdXHK.exe
  C:\Windows\System\jwXdXHK.exe
  2⤵
  PID:7808
- C:\Windows\System\wBCdmEW.exe
  C:\Windows\System\wBCdmEW.exe
  2⤵
  PID:7788
- C:\Windows\System\RklFsIr.exe
  C:\Windows\System\RklFsIr.exe
  2⤵
  PID:7836
- C:\Windows\System\YZxqhnO.exe
  C:\Windows\System\YZxqhnO.exe
  2⤵
  PID:7852
- C:\Windows\System\aPYajdC.exe
  C:\Windows\System\aPYajdC.exe
  2⤵
  PID:7820
- C:\Windows\System\zEVTjkB.exe
  C:\Windows\System\zEVTjkB.exe
  2⤵
  PID:7996
- C:\Windows\System\XjOfRff.exe
  C:\Windows\System\XjOfRff.exe
  2⤵
  PID:7984
- C:\Windows\System\TKsUAAD.exe
  C:\Windows\System\TKsUAAD.exe
  2⤵
  PID:7948
- C:\Windows\System\Occgays.exe
  C:\Windows\System\Occgays.exe
  2⤵
  PID:8028
- C:\Windows\System\CLTdMtN.exe
  C:\Windows\System\CLTdMtN.exe
  2⤵
  PID:8060
- C:\Windows\System\GIemqbt.exe
  C:\Windows\System\GIemqbt.exe
  2⤵
  PID:8080
- C:\Windows\System\Yscztww.exe
  C:\Windows\System\Yscztww.exe
  2⤵
  PID:8092
- C:\Windows\System\GXPYnVg.exe
  C:\Windows\System\GXPYnVg.exe
  2⤵
  PID:8148
- C:\Windows\System\AXRWcoJ.exe
  C:\Windows\System\AXRWcoJ.exe
  2⤵
  PID:7204
- C:\Windows\System\uaxgxPl.exe
  C:\Windows\System\uaxgxPl.exe
  2⤵
  PID:7360
- C:\Windows\System\JsZoweu.exe
  C:\Windows\System\JsZoweu.exe
  2⤵
  PID:7176
- C:\Windows\System\cWkPcyU.exe
  C:\Windows\System\cWkPcyU.exe
  2⤵
  PID:7568
- C:\Windows\System\nhdcAYt.exe
  C:\Windows\System\nhdcAYt.exe
  2⤵
  PID:8176
- C:\Windows\System\ijeTNlz.exe
  C:\Windows\System\ijeTNlz.exe
  2⤵
  PID:7368
- C:\Windows\System\qXFfXkE.exe
  C:\Windows\System\qXFfXkE.exe
  2⤵
  PID:7264
- C:\Windows\System\CjvyTRF.exe
  C:\Windows\System\CjvyTRF.exe
  2⤵
  PID:7312
- C:\Windows\System\rmyRllD.exe
  C:\Windows\System\rmyRllD.exe
  2⤵
  PID:7612
- C:\Windows\System\uTEMQsq.exe
  C:\Windows\System\uTEMQsq.exe
  2⤵
  PID:7684
- C:\Windows\System\hqkXwFx.exe
  C:\Windows\System\hqkXwFx.exe
  2⤵
  PID:7652
- C:\Windows\System\ieuqQIM.exe
  C:\Windows\System\ieuqQIM.exe
  2⤵
  PID:7656
- C:\Windows\System\UUTEtKU.exe
  C:\Windows\System\UUTEtKU.exe
  2⤵
  PID:7824
- C:\Windows\System\rlaWQpo.exe
  C:\Windows\System\rlaWQpo.exe
  2⤵
  PID:8000
- C:\Windows\System\dtzfNgA.exe
  C:\Windows\System\dtzfNgA.exe
  2⤵
  PID:7872
- C:\Windows\System\cgdoOjq.exe
  C:\Windows\System\cgdoOjq.exe
  2⤵
  PID:8016
- C:\Windows\System\lWjdcUD.exe
  C:\Windows\System\lWjdcUD.exe
  2⤵
  PID:8052
- C:\Windows\System\jyCjrql.exe
  C:\Windows\System\jyCjrql.exe
  2⤵
  PID:6660
- C:\Windows\System\ypJkYRu.exe
  C:\Windows\System\ypJkYRu.exe
  2⤵
  PID:6984
- C:\Windows\System\YXIzdCG.exe
  C:\Windows\System\YXIzdCG.exe
  2⤵
  PID:7516
- C:\Windows\System\GtvlYmh.exe
  C:\Windows\System\GtvlYmh.exe
  2⤵
  PID:8172
- C:\Windows\System\jkLarem.exe
  C:\Windows\System\jkLarem.exe
  2⤵
  PID:7564
- C:\Windows\System\lVoVOAZ.exe
  C:\Windows\System\lVoVOAZ.exe
  2⤵
  PID:7672
- C:\Windows\System\XWOWYcm.exe
  C:\Windows\System\XWOWYcm.exe
  2⤵
  PID:7708
- C:\Windows\System\WArtiHh.exe
  C:\Windows\System\WArtiHh.exe
  2⤵
  PID:7724
- C:\Windows\System\zNgWxQl.exe
  C:\Windows\System\zNgWxQl.exe
  2⤵
  PID:7968
- C:\Windows\System\OVLJFBV.exe
  C:\Windows\System\OVLJFBV.exe
  2⤵
  PID:8096
- C:\Windows\System\MLArECZ.exe
  C:\Windows\System\MLArECZ.exe
  2⤵
  PID:8048
- C:\Windows\System\KzVxiYN.exe
  C:\Windows\System\KzVxiYN.exe
  2⤵
  PID:7400
- C:\Windows\System\pJMfUpx.exe
  C:\Windows\System\pJMfUpx.exe
  2⤵
  PID:7496
- C:\Windows\System\stKlCdG.exe
  C:\Windows\System\stKlCdG.exe
  2⤵
  PID:7856
- C:\Windows\System\LoAndvl.exe
  C:\Windows\System\LoAndvl.exe
  2⤵
  PID:7452
- C:\Windows\System\NzhPZAU.exe
  C:\Windows\System\NzhPZAU.exe
  2⤵
  PID:8124
- C:\Windows\System\Yfeopdp.exe
  C:\Windows\System\Yfeopdp.exe
  2⤵
  PID:8160
- C:\Windows\System\DTzzsKR.exe
  C:\Windows\System\DTzzsKR.exe
  2⤵
  PID:8168
- C:\Windows\System\oYLrCDw.exe
  C:\Windows\System\oYLrCDw.exe
  2⤵
  PID:7932
- C:\Windows\System\izsVPHN.exe
  C:\Windows\System\izsVPHN.exe
  2⤵
  PID:8140
- C:\Windows\System\mfiWHPO.exe
  C:\Windows\System\mfiWHPO.exe
  2⤵
  PID:7704
- C:\Windows\System\ZLrsGwQ.exe
  C:\Windows\System\ZLrsGwQ.exe
  2⤵
  PID:7408
- C:\Windows\System\ZUwNShl.exe
  C:\Windows\System\ZUwNShl.exe
  2⤵
  PID:8212
- C:\Windows\System\wXxaSIm.exe
  C:\Windows\System\wXxaSIm.exe
  2⤵
  PID:8228
- C:\Windows\System\KroRRbN.exe
  C:\Windows\System\KroRRbN.exe
  2⤵
  PID:8244
- C:\Windows\System\EHivZqB.exe
  C:\Windows\System\EHivZqB.exe
  2⤵
  PID:8264
- C:\Windows\System\OvJLfTL.exe
  C:\Windows\System\OvJLfTL.exe
  2⤵
  PID:8280
- C:\Windows\System\SFRZSKC.exe
  C:\Windows\System\SFRZSKC.exe
  2⤵
  PID:8296
- C:\Windows\System\POQpiQr.exe
  C:\Windows\System\POQpiQr.exe
  2⤵
  PID:8312
- C:\Windows\System\HcVWEdw.exe
  C:\Windows\System\HcVWEdw.exe
  2⤵
  PID:8332
- C:\Windows\System\fzAUmRf.exe
  C:\Windows\System\fzAUmRf.exe
  2⤵
  PID:8348
- C:\Windows\System\adbWlaR.exe
  C:\Windows\System\adbWlaR.exe
  2⤵
  PID:8364
- C:\Windows\System\qSVNIKB.exe
  C:\Windows\System\qSVNIKB.exe
  2⤵
  PID:8380
- C:\Windows\System\dCJSKeN.exe
  C:\Windows\System\dCJSKeN.exe
  2⤵
  PID:8400
- C:\Windows\System\YglBLGq.exe
  C:\Windows\System\YglBLGq.exe
  2⤵
  PID:8420
- C:\Windows\System\MMUmYSJ.exe
  C:\Windows\System\MMUmYSJ.exe
  2⤵
  PID:8436
- C:\Windows\System\UckWPPL.exe
  C:\Windows\System\UckWPPL.exe
  2⤵
  PID:8452
- C:\Windows\System\XYylMfs.exe
  C:\Windows\System\XYylMfs.exe
  2⤵
  PID:8468
- C:\Windows\System\pSleSAX.exe
  C:\Windows\System\pSleSAX.exe
  2⤵
  PID:8484
- C:\Windows\System\yBNXEqC.exe
  C:\Windows\System\yBNXEqC.exe
  2⤵
  PID:8504
- C:\Windows\System\yqarVLn.exe
  C:\Windows\System\yqarVLn.exe
  2⤵
  PID:8520
- C:\Windows\System\RgNBbYD.exe
  C:\Windows\System\RgNBbYD.exe
  2⤵
  PID:8544
- C:\Windows\System\nYKiusO.exe
  C:\Windows\System\nYKiusO.exe
  2⤵
  PID:8560
- C:\Windows\System\NcXJVQc.exe
  C:\Windows\System\NcXJVQc.exe
  2⤵
  PID:8576
- C:\Windows\System\gpdHpyM.exe
  C:\Windows\System\gpdHpyM.exe
  2⤵
  PID:8596
- C:\Windows\System\BrJeVYd.exe
  C:\Windows\System\BrJeVYd.exe
  2⤵
  PID:8612
- C:\Windows\System\GEvqEqb.exe
  C:\Windows\System\GEvqEqb.exe
  2⤵
  PID:8632
- C:\Windows\System\BgcOCSn.exe
  C:\Windows\System\BgcOCSn.exe
  2⤵
  PID:8648
- C:\Windows\System\uudrufQ.exe
  C:\Windows\System\uudrufQ.exe
  2⤵
  PID:8664
- C:\Windows\System\uTyKlKU.exe
  C:\Windows\System\uTyKlKU.exe
  2⤵
  PID:8680
- C:\Windows\System\hpWxpiR.exe
  C:\Windows\System\hpWxpiR.exe
  2⤵
  PID:8696
- C:\Windows\System\vdylupk.exe
  C:\Windows\System\vdylupk.exe
  2⤵
  PID:8712
- C:\Windows\System\kmrhbeq.exe
  C:\Windows\System\kmrhbeq.exe
  2⤵
  PID:8728
- C:\Windows\System\OnzsInC.exe
  C:\Windows\System\OnzsInC.exe
  2⤵
  PID:8744
- C:\Windows\System\HMWiBAk.exe
  C:\Windows\System\HMWiBAk.exe
  2⤵
  PID:8760
- C:\Windows\System\XXBkOWo.exe
  C:\Windows\System\XXBkOWo.exe
  2⤵
  PID:8776
- C:\Windows\System\cQexQEd.exe
  C:\Windows\System\cQexQEd.exe
  2⤵
  PID:8792
- C:\Windows\System\ASdsgUe.exe
  C:\Windows\System\ASdsgUe.exe
  2⤵
  PID:8808
- C:\Windows\System\QhtOmZL.exe
  C:\Windows\System\QhtOmZL.exe
  2⤵
  PID:8824
- C:\Windows\System\pGEQtcJ.exe
  C:\Windows\System\pGEQtcJ.exe
  2⤵
  PID:8840
- C:\Windows\System\oUzPVVm.exe
  C:\Windows\System\oUzPVVm.exe
  2⤵
  PID:8856
- C:\Windows\System\QxWioCo.exe
  C:\Windows\System\QxWioCo.exe
  2⤵
  PID:8872
- C:\Windows\System\fZvXyNE.exe
  C:\Windows\System\fZvXyNE.exe
  2⤵
  PID:8888
- C:\Windows\System\NDUrVgE.exe
  C:\Windows\System\NDUrVgE.exe
  2⤵
  PID:8908
- C:\Windows\System\qfENnAG.exe
  C:\Windows\System\qfENnAG.exe
  2⤵
  PID:8968
- C:\Windows\System\MGvyoZm.exe
  C:\Windows\System\MGvyoZm.exe
  2⤵
  PID:8988
- C:\Windows\System\QaUgBeJ.exe
  C:\Windows\System\QaUgBeJ.exe
  2⤵
  PID:9004
- C:\Windows\System\HlNExmp.exe
  C:\Windows\System\HlNExmp.exe
  2⤵
  PID:9024
- C:\Windows\System\lofMbnF.exe
  C:\Windows\System\lofMbnF.exe
  2⤵
  PID:9040
- C:\Windows\System\RSgKvDP.exe
  C:\Windows\System\RSgKvDP.exe
  2⤵
  PID:9056
- C:\Windows\System\krgNODB.exe
  C:\Windows\System\krgNODB.exe
  2⤵
  PID:9080
- C:\Windows\System\ADDxGgj.exe
  C:\Windows\System\ADDxGgj.exe
  2⤵
  PID:9100
- C:\Windows\System\WqrBnGZ.exe
  C:\Windows\System\WqrBnGZ.exe
  2⤵
  PID:9116
- C:\Windows\System\sjOHBWt.exe
  C:\Windows\System\sjOHBWt.exe
  2⤵
  PID:9132
- C:\Windows\System\uYRuWLf.exe
  C:\Windows\System\uYRuWLf.exe
  2⤵
  PID:9180
- C:\Windows\System\TPySDDS.exe
  C:\Windows\System\TPySDDS.exe
  2⤵
  PID:9208
- C:\Windows\System\dUgPlEm.exe
  C:\Windows\System\dUgPlEm.exe
  2⤵
  PID:8204
- C:\Windows\System\rQJtCRa.exe
  C:\Windows\System\rQJtCRa.exe
  2⤵
  PID:8220
- C:\Windows\System\ECvxyWb.exe
  C:\Windows\System\ECvxyWb.exe
  2⤵
  PID:8276
- C:\Windows\System\adqYofV.exe
  C:\Windows\System\adqYofV.exe
  2⤵
  PID:8308
- C:\Windows\System\rbDjOJm.exe
  C:\Windows\System\rbDjOJm.exe
  2⤵
  PID:8360
- C:\Windows\System\dlZsIik.exe
  C:\Windows\System\dlZsIik.exe
  2⤵
  PID:8388
- C:\Windows\System\QiCQPAT.exe
  C:\Windows\System\QiCQPAT.exe
  2⤵
  PID:8416
- C:\Windows\System\PBJwoDM.exe
  C:\Windows\System\PBJwoDM.exe
  2⤵
  PID:8480
- C:\Windows\System\XTVZSqM.exe
  C:\Windows\System\XTVZSqM.exe
  2⤵
  PID:8432
- C:\Windows\System\yfYLwxP.exe
  C:\Windows\System\yfYLwxP.exe
  2⤵
  PID:8460
- C:\Windows\System\nkGMXAV.exe
  C:\Windows\System\nkGMXAV.exe
  2⤵
  PID:8528
- C:\Windows\System\KjUguJQ.exe
  C:\Windows\System\KjUguJQ.exe
  2⤵
  PID:8568
- C:\Windows\System\RlWDDdg.exe
  C:\Windows\System\RlWDDdg.exe
  2⤵
  PID:8620
- C:\Windows\System\bbtZejx.exe
  C:\Windows\System\bbtZejx.exe
  2⤵
  PID:8660
- C:\Windows\System\ZsfdPym.exe
  C:\Windows\System\ZsfdPym.exe
  2⤵
  PID:8724
- C:\Windows\System\ymoVKQF.exe
  C:\Windows\System\ymoVKQF.exe
  2⤵
  PID:8644
- C:\Windows\System\hHBRynh.exe
  C:\Windows\System\hHBRynh.exe
  2⤵
  PID:8752
- C:\Windows\System\IQCZjQS.exe
  C:\Windows\System\IQCZjQS.exe
  2⤵
  PID:8788
- C:\Windows\System\PkNNHtU.exe
  C:\Windows\System\PkNNHtU.exe
  2⤵
  PID:8820
- C:\Windows\System\BfXJUns.exe
  C:\Windows\System\BfXJUns.exe
  2⤵
  PID:8848
- C:\Windows\System\XDYTQVU.exe
  C:\Windows\System\XDYTQVU.exe
  2⤵
  PID:8884
- C:\Windows\System\ZObjtjC.exe
  C:\Windows\System\ZObjtjC.exe
  2⤵
  PID:8900
- C:\Windows\System\HWWmjqX.exe
  C:\Windows\System\HWWmjqX.exe
  2⤵
  PID:8868
- C:\Windows\System\WilHmgB.exe
  C:\Windows\System\WilHmgB.exe
  2⤵
  PID:8944
- C:\Windows\System\OwuFvRS.exe
  C:\Windows\System\OwuFvRS.exe
  2⤵
  PID:8960
- C:\Windows\System\ojlcHIq.exe
  C:\Windows\System\ojlcHIq.exe
  2⤵
  PID:8984
- C:\Windows\System\EiLHjhX.exe
  C:\Windows\System\EiLHjhX.exe
  2⤵
  PID:9036
- C:\Windows\System\qnieWXN.exe
  C:\Windows\System\qnieWXN.exe
  2⤵
  PID:9064
- C:\Windows\System\iBIkpfH.exe
  C:\Windows\System\iBIkpfH.exe
  2⤵
  PID:9112
- C:\Windows\System\zTjwcii.exe
  C:\Windows\System\zTjwcii.exe
  2⤵
  PID:9096
- C:\Windows\System\SzrkysJ.exe
  C:\Windows\System\SzrkysJ.exe
  2⤵
  PID:9148
- C:\Windows\System\NQVCRjw.exe
  C:\Windows\System\NQVCRjw.exe
  2⤵
  PID:9172
- C:\Windows\System\mHBidQT.exe
  C:\Windows\System\mHBidQT.exe
  2⤵
  PID:8200
- C:\Windows\System\LNCiJAz.exe
  C:\Windows\System\LNCiJAz.exe
  2⤵
  PID:8272
- C:\Windows\System\PjwJzqB.exe
  C:\Windows\System\PjwJzqB.exe
  2⤵
  PID:6492
- C:\Windows\System\GKHAODH.exe
  C:\Windows\System\GKHAODH.exe
  2⤵
  PID:9196
- C:\Windows\System\TSMKHMX.exe
  C:\Windows\System\TSMKHMX.exe
  2⤵
  PID:8292
- C:\Windows\System\mQkKsRx.exe
  C:\Windows\System\mQkKsRx.exe
  2⤵
  PID:8356
- C:\Windows\System\RfvyibO.exe
  C:\Windows\System\RfvyibO.exe
  2⤵
  PID:8536
- C:\Windows\System\xlhjcgm.exe
  C:\Windows\System\xlhjcgm.exe
  2⤵
  PID:8628
- C:\Windows\System\BGQuHSH.exe
  C:\Windows\System\BGQuHSH.exe
  2⤵
  PID:8608
- C:\Windows\System\oBHNIuS.exe
  C:\Windows\System\oBHNIuS.exe
  2⤵
  PID:8816
- C:\Windows\System\ryFgULG.exe
  C:\Windows\System\ryFgULG.exe
  2⤵
  PID:8708
- C:\Windows\System\LqtlNFX.exe
  C:\Windows\System\LqtlNFX.exe
  2⤵
  PID:8956
- C:\Windows\System\MMbJIFF.exe
  C:\Windows\System\MMbJIFF.exe
  2⤵
  PID:9016
- C:\Windows\System\LmTzSax.exe
  C:\Windows\System\LmTzSax.exe
  2⤵
  PID:8936
- C:\Windows\System\Jciekmr.exe
  C:\Windows\System\Jciekmr.exe
  2⤵
  PID:9128
- C:\Windows\System\snRwgje.exe
  C:\Windows\System\snRwgje.exe
  2⤵
  PID:8940
- C:\Windows\System\rAMbMxe.exe
  C:\Windows\System\rAMbMxe.exe
  2⤵
  PID:9164
- C:\Windows\System\IkEcvWf.exe
  C:\Windows\System\IkEcvWf.exe
  2⤵
  PID:8372
- C:\Windows\System\erXsAHE.exe
  C:\Windows\System\erXsAHE.exe
  2⤵
  PID:8408
- C:\Windows\System\YASHliz.exe
  C:\Windows\System\YASHliz.exe
  2⤵
  PID:8428
- C:\Windows\System\xfxbDFv.exe
  C:\Windows\System\xfxbDFv.exe
  2⤵
  PID:8328
- C:\Windows\System\mtmKiRJ.exe
  C:\Windows\System\mtmKiRJ.exe
  2⤵
  PID:8476
- C:\Windows\System\WhqwVmA.exe
  C:\Windows\System\WhqwVmA.exe
  2⤵
  PID:8492
- C:\Windows\System\OVBwJfN.exe
  C:\Windows\System\OVBwJfN.exe
  2⤵
  PID:8588
- C:\Windows\System\DxUAEHz.exe
  C:\Windows\System\DxUAEHz.exe
  2⤵
  PID:8916
- C:\Windows\System\XOmSrTN.exe
  C:\Windows\System\XOmSrTN.exe
  2⤵
  PID:8800
- C:\Windows\System\UGOaVgW.exe
  C:\Windows\System\UGOaVgW.exe
  2⤵
  PID:8736
- C:\Windows\System\pMIyHdw.exe
  C:\Windows\System\pMIyHdw.exe
  2⤵
  PID:8896
- C:\Windows\System\bSxMwlm.exe
  C:\Windows\System\bSxMwlm.exe
  2⤵
  PID:9188
- C:\Windows\System\qKqveuD.exe
  C:\Windows\System\qKqveuD.exe
  2⤵
  PID:9092
- C:\Windows\System\SVRigZH.exe
  C:\Windows\System\SVRigZH.exe
  2⤵
  PID:8540
- C:\Windows\System\KHqGvkE.exe
  C:\Windows\System\KHqGvkE.exe
  2⤵
  PID:8976
- C:\Windows\System\tZxSFOK.exe
  C:\Windows\System\tZxSFOK.exe
  2⤵
  PID:8396
- C:\Windows\System\sBDYmKJ.exe
  C:\Windows\System\sBDYmKJ.exe
  2⤵
  PID:8464
- C:\Windows\System\YuHiqLQ.exe
  C:\Windows\System\YuHiqLQ.exe
  2⤵
  PID:8240
- C:\Windows\System\ucwrJhh.exe
  C:\Windows\System\ucwrJhh.exe
  2⤵
  PID:8740
- C:\Windows\System\TKXCDLP.exe
  C:\Windows\System\TKXCDLP.exe
  2⤵
  PID:8448
- C:\Windows\System\vYPvCNb.exe
  C:\Windows\System\vYPvCNb.exe
  2⤵
  PID:9076
- C:\Windows\System\GXsaXpS.exe
  C:\Windows\System\GXsaXpS.exe
  2⤵
  PID:9204
- C:\Windows\System\RCMwrIn.exe
  C:\Windows\System\RCMwrIn.exe
  2⤵
  PID:9224
- C:\Windows\System\AwMTCMc.exe
  C:\Windows\System\AwMTCMc.exe
  2⤵
  PID:9240
- C:\Windows\System\JTzyOPz.exe
  C:\Windows\System\JTzyOPz.exe
  2⤵
  PID:9256
- C:\Windows\System\ucylQKh.exe
  C:\Windows\System\ucylQKh.exe
  2⤵
  PID:9272
- C:\Windows\System\jAUADkE.exe
  C:\Windows\System\jAUADkE.exe
  2⤵
  PID:9288
- C:\Windows\System\ODamkEE.exe
  C:\Windows\System\ODamkEE.exe
  2⤵
  PID:9304
- C:\Windows\System\hHFtJnk.exe
  C:\Windows\System\hHFtJnk.exe
  2⤵
  PID:9320
- C:\Windows\System\iZHTDiL.exe
  C:\Windows\System\iZHTDiL.exe
  2⤵
  PID:9336
- C:\Windows\System\DPGMVnx.exe
  C:\Windows\System\DPGMVnx.exe
  2⤵
  PID:9352
- C:\Windows\System\XOrczuT.exe
  C:\Windows\System\XOrczuT.exe
  2⤵
  PID:9368
- C:\Windows\System\gGRLmsk.exe
  C:\Windows\System\gGRLmsk.exe
  2⤵
  PID:9384
- C:\Windows\System\uzHjGco.exe
  C:\Windows\System\uzHjGco.exe
  2⤵
  PID:9400
- C:\Windows\System\BBnJQDL.exe
  C:\Windows\System\BBnJQDL.exe
  2⤵
  PID:9420
- C:\Windows\System\FnCNsyw.exe
  C:\Windows\System\FnCNsyw.exe
  2⤵
  PID:9436
- C:\Windows\System\hrGXRmy.exe
  C:\Windows\System\hrGXRmy.exe
  2⤵
  PID:9452
- C:\Windows\System\TIufmTZ.exe
  C:\Windows\System\TIufmTZ.exe
  2⤵
  PID:9468
- C:\Windows\System\iDZlobB.exe
  C:\Windows\System\iDZlobB.exe
  2⤵
  PID:9496
- C:\Windows\System\UOSixXj.exe
  C:\Windows\System\UOSixXj.exe
  2⤵
  PID:9512
- C:\Windows\System\akzWRXZ.exe
  C:\Windows\System\akzWRXZ.exe
  2⤵
  PID:9528
- C:\Windows\System\yfKXpKm.exe
  C:\Windows\System\yfKXpKm.exe
  2⤵
  PID:9544
- C:\Windows\System\ZCjTeXz.exe
  C:\Windows\System\ZCjTeXz.exe
  2⤵
  PID:9568
- C:\Windows\System\kalUolY.exe
  C:\Windows\System\kalUolY.exe
  2⤵
  PID:9584
- C:\Windows\System\BXNBiww.exe
  C:\Windows\System\BXNBiww.exe
  2⤵
  PID:9896
- C:\Windows\System\GxSWGAI.exe
  C:\Windows\System\GxSWGAI.exe
  2⤵
  PID:9916
- C:\Windows\System\zvqnRow.exe
  C:\Windows\System\zvqnRow.exe
  2⤵
  PID:10012
- C:\Windows\System\TGejvuz.exe
  C:\Windows\System\TGejvuz.exe
  2⤵
  PID:10036
- C:\Windows\System\zmNVNJB.exe
  C:\Windows\System\zmNVNJB.exe
  2⤵
  PID:10072
- C:\Windows\System\DjevTVF.exe
  C:\Windows\System\DjevTVF.exe
  2⤵
  PID:10096
- C:\Windows\System\KCkJYKO.exe
  C:\Windows\System\KCkJYKO.exe
  2⤵
  PID:10120
- C:\Windows\System\GNKtPmP.exe
  C:\Windows\System\GNKtPmP.exe
  2⤵
  PID:9376
- C:\Windows\System\FRCUpQh.exe
  C:\Windows\System\FRCUpQh.exe
  2⤵
  PID:9648
- C:\Windows\System\pHqoGik.exe
  C:\Windows\System\pHqoGik.exe
  2⤵
  PID:9688
- C:\Windows\System\EEsQinu.exe
  C:\Windows\System\EEsQinu.exe
  2⤵
  PID:9796
- C:\Windows\System\WHlUEST.exe
  C:\Windows\System\WHlUEST.exe
  2⤵
  PID:10020
- C:\Windows\System\siVVQvC.exe
  C:\Windows\System\siVVQvC.exe
  2⤵
  PID:10168
- C:\Windows\System\nCdoAgG.exe
  C:\Windows\System\nCdoAgG.exe
  2⤵
  PID:10228
- C:\Windows\System\mNJhpQp.exe
  C:\Windows\System\mNJhpQp.exe
  2⤵
  PID:9220
- C:\Windows\System\ZLTuTmZ.exe
  C:\Windows\System\ZLTuTmZ.exe
  2⤵
  PID:9268
- C:\Windows\System\hjBoGAD.exe
  C:\Windows\System\hjBoGAD.exe
  2⤵
  PID:9312
- C:\Windows\System\mGCSFVE.exe
  C:\Windows\System\mGCSFVE.exe
  2⤵
  PID:9344
- C:\Windows\System\oXEfnLB.exe
  C:\Windows\System\oXEfnLB.exe
  2⤵
  PID:9396
- C:\Windows\System\rtaMYfw.exe
  C:\Windows\System\rtaMYfw.exe
  2⤵
  PID:9364
- C:\Windows\System\HCBbNaE.exe
  C:\Windows\System\HCBbNaE.exe
  2⤵
  PID:9508
- C:\Windows\System\xbLYkMT.exe
  C:\Windows\System\xbLYkMT.exe
  2⤵
  PID:9412
- C:\Windows\System\YLUJSgl.exe
  C:\Windows\System\YLUJSgl.exe
  2⤵
  PID:9524
- C:\Windows\System\XPoVfmV.exe
  C:\Windows\System\XPoVfmV.exe
  2⤵
  PID:9552
- C:\Windows\System\kgpxZoi.exe
  C:\Windows\System\kgpxZoi.exe
  2⤵
  PID:9664
- C:\Windows\System\RWPlkgQ.exe
  C:\Windows\System\RWPlkgQ.exe
  2⤵
  PID:9628
- C:\Windows\System\vTQDwVp.exe
  C:\Windows\System\vTQDwVp.exe
  2⤵
  PID:9640
- C:\Windows\System\REqbvyU.exe
  C:\Windows\System\REqbvyU.exe
  2⤵
  PID:9672
- C:\Windows\System\yVILboc.exe
  C:\Windows\System\yVILboc.exe
  2⤵
  PID:9692
- C:\Windows\System\ENpsehf.exe
  C:\Windows\System\ENpsehf.exe
  2⤵
  PID:9792
- C:\Windows\System\eJueyoP.exe
  C:\Windows\System\eJueyoP.exe
  2⤵
  PID:9732
- C:\Windows\System\WBRedlX.exe
  C:\Windows\System\WBRedlX.exe
  2⤵
  PID:9800
- C:\Windows\System\XPfeuxE.exe
  C:\Windows\System\XPfeuxE.exe
  2⤵
  PID:9816
- C:\Windows\System\LxbWZMS.exe
  C:\Windows\System\LxbWZMS.exe
  2⤵
  PID:9768
- C:\Windows\System\XKRnnZf.exe
  C:\Windows\System\XKRnnZf.exe
  2⤵
  PID:9852
- C:\Windows\System\xeqCtPU.exe
  C:\Windows\System\xeqCtPU.exe
  2⤵
  PID:9860
- C:\Windows\System\riPQCkO.exe
  C:\Windows\System\riPQCkO.exe
  2⤵
  PID:9868
- C:\Windows\System\TWrVXMM.exe
  C:\Windows\System\TWrVXMM.exe
  2⤵
  PID:9884
- C:\Windows\System\uIOZbSz.exe
  C:\Windows\System\uIOZbSz.exe
  2⤵
  PID:9908
- C:\Windows\System\pJqlXdR.exe
  C:\Windows\System\pJqlXdR.exe
  2⤵
  PID:10032
- C:\Windows\System\gUVcRnH.exe
  C:\Windows\System\gUVcRnH.exe
  2⤵
  PID:10088
- C:\Windows\System\OHVIfxr.exe
  C:\Windows\System\OHVIfxr.exe
  2⤵
  PID:10180
- C:\Windows\System\pWdEvWX.exe
  C:\Windows\System\pWdEvWX.exe
  2⤵
  PID:10064
- C:\Windows\System\NtYntoY.exe
  C:\Windows\System\NtYntoY.exe
  2⤵
  PID:10200
- C:\Windows\System\SGJQwef.exe
  C:\Windows\System\SGJQwef.exe
  2⤵
  PID:10160
- C:\Windows\System\oCSwYou.exe
  C:\Windows\System\oCSwYou.exe
  2⤵
  PID:10112
- C:\Windows\System\EGhDnbz.exe
  C:\Windows\System\EGhDnbz.exe
  2⤵
  PID:10068
- C:\Windows\System\MAVlFcY.exe
  C:\Windows\System\MAVlFcY.exe
  2⤵
  PID:10220
- C:\Windows\System\LtiTdqZ.exe
  C:\Windows\System\LtiTdqZ.exe
  2⤵
  PID:9236
- C:\Windows\System\xUudqUA.exe
  C:\Windows\System\xUudqUA.exe
  2⤵
  PID:9300
- C:\Windows\System\mueULUO.exe
  C:\Windows\System\mueULUO.exe
  2⤵
  PID:9332
- C:\Windows\System\YaZhikS.exe
  C:\Windows\System\YaZhikS.exe
  2⤵
  PID:9492
- C:\Windows\System\dETOVdD.exe
  C:\Windows\System\dETOVdD.exe
  2⤵
  PID:9480
- C:\Windows\System\UDSTGuG.exe
  C:\Windows\System\UDSTGuG.exe
  2⤵
  PID:9564
- C:\Windows\System\oQvMmWA.exe
  C:\Windows\System\oQvMmWA.exe
  2⤵
  PID:9616
- C:\Windows\System\JeyLXwQ.exe
  C:\Windows\System\JeyLXwQ.exe
  2⤵
  PID:9600
- C:\Windows\System\dtiMjRN.exe
  C:\Windows\System\dtiMjRN.exe
  2⤵
  PID:9696
- C:\Windows\System\udQvhOj.exe
  C:\Windows\System\udQvhOj.exe
  2⤵
  PID:9708
- C:\Windows\System\EPvnRgi.exe
  C:\Windows\System\EPvnRgi.exe
  2⤵
  PID:9736
- C:\Windows\System\BeuiNTn.exe
  C:\Windows\System\BeuiNTn.exe
  2⤵
  PID:9812
- C:\Windows\System\WBstSPQ.exe
  C:\Windows\System\WBstSPQ.exe
  2⤵
  PID:9824
- C:\Windows\System\IFRBhWk.exe
  C:\Windows\System\IFRBhWk.exe
  2⤵
  PID:9844
- C:\Windows\System\cadugKw.exe
  C:\Windows\System\cadugKw.exe
  2⤵
  PID:9880
- C:\Windows\System\gjoxTzu.exe
  C:\Windows\System\gjoxTzu.exe
  2⤵
  PID:9848
- C:\Windows\System\ygklyRo.exe
  C:\Windows\System\ygklyRo.exe
  2⤵
  PID:10084
- C:\Windows\System\gLYgBmN.exe
  C:\Windows\System\gLYgBmN.exe
  2⤵
  PID:10188
- C:\Windows\System\uKmAkyB.exe
  C:\Windows\System\uKmAkyB.exe
  2⤵
  PID:10104
- C:\Windows\System\peryfuP.exe
  C:\Windows\System\peryfuP.exe
  2⤵
  PID:10136
- C:\Windows\System\smuVEoc.exe
  C:\Windows\System\smuVEoc.exe
  2⤵
  PID:10156
- C:\Windows\System\GYFnpHY.exe
  C:\Windows\System\GYFnpHY.exe
  2⤵
  PID:9392
- C:\Windows\System\ynMfnRE.exe
  C:\Windows\System\ynMfnRE.exe
  2⤵
  PID:9484
- C:\Windows\System\fWOUbNf.exe
  C:\Windows\System\fWOUbNf.exe
  2⤵
  PID:9660
- C:\Windows\System\BYdwHhr.exe
  C:\Windows\System\BYdwHhr.exe
  2⤵
  PID:9284
- C:\Windows\System\IDgqauq.exe
  C:\Windows\System\IDgqauq.exe
  2⤵
  PID:9744
- C:\Windows\System\deMyXoe.exe
  C:\Windows\System\deMyXoe.exe
  2⤵
  PID:9476

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\DKllAOc.exe

Filesize
1.0MB

MD5
d1e7add2fb5eac0869596b2fc1aab58e

SHA1
17529bf79aa92099e036faea64d289c1ed038c9e

SHA256
1234f3121b83386a320ff2b0133c81f880b0bbb0ec294ac618e9b38976ab551f

SHA512
95f05dfcdb3bfadb8d2b425f5c407a8610f241034d3b7d6d0fb1f1e0397aabf1e724961564ba8820738ad4340e02ce21f208dc8bc84f69777ae1213c65d1740a

Download Submit
C:\Windows\system\HmFHcSb.exe

Filesize
1.0MB

MD5
82d3f0c1e3d33bb6df36df520a665815

SHA1
320815db0a3030d06e9b9752fbaf0114f1166a08

SHA256
1b6f8df8cbb65a05a47940f52539961262cbc08336fc59a13baf4f69a10daa25

SHA512
e519b1b4c7a1356c5eea7aab980f9bce1ee2311daf6c9aed8e238f187ec1a10d6200a657a6158960a6a64f15a342bb3c17f659b16d8957b02b31f8766f5c50c2

Download Submit
C:\Windows\system\IPYwVtN.exe

Filesize
1.0MB

MD5
48225c30527e7c65842ed5340e5d9ff7

SHA1
cf38ac456ab22ef3536bd85ce07399a525477d77

SHA256
5eb1b5ed587aaeff6ee048cb2bba745fa008e69e7055db38bccdd6e45671126f

SHA512
55136d047911a3ad4d8f285b92a3f96b8fcf8feaca4240db0fe25e31f71ad9431dc0e09efb93212069d5d6d434beb8ae205648d735b2dca749edf519609dca13

Download Submit
C:\Windows\system\JXsiKQO.exe

Filesize
1.0MB

MD5
ab15deccf87b20590122d6df9b5e08a6

SHA1
a51a41e49cb0153fffb09fc8479f5af9c750c864

SHA256
c67f5edc16df1ecb94f39c42dc5d2c9916456a0dbfbad3bc140cd706ae70094a

SHA512
9e79fc7bed8bc2be87833b7cb7f9bfc96540356117dc57cda881e5c601b3cb3308da4f5aeae03a5bc74447b9c13d7393241b11fb7fa769ae6768d06adb795305

Download Submit
C:\Windows\system\JwfdZpO.exe

Filesize
1.0MB

MD5
39906595748fee6830cb908f9abf36a6

SHA1
4bc6debff2ac6e257c99a64dd9456a8cae81b2e4

SHA256
d60b013c8ae6ce8dd32074e965d3cca33e0ff0dd97317552559136becf2a59c1

SHA512
f6086e558cac1ff2128e1de4f5bc5d41661d8ca9edb247678c581e54828da471e18e68f3d44e1fb7ccb76e4dbd397e94f5fd7ca9114d5ebb47f8c7caeb3bd669

Download Submit
C:\Windows\system\MUKgSsM.exe

Filesize
1.0MB

MD5
dd2d55dc770f1ff729a7213295131982

SHA1
d90758092d3858f2768fa6dc1c10c48766c0fa6c

SHA256
e92574710dfc205fba31c3fffb8152227a88eb94434870c3190587fb24daa0ca

SHA512
7df5f9d77e6bc239fc4d8df23a196fa64bb352ae0c465683d311b675754f15ced0127ef39f88854afbe7fdb70da0e947e498a626f0ebc15f431cc4e176016e48

Download Submit
C:\Windows\system\NDoQvSw.exe

Filesize
1.0MB

MD5
fbf8a12cd3666e418c5d7442f35e4fbc

SHA1
9c6bbc8c3da88866ed0733dbdf47b2b866b54587

SHA256
db9079afe9fd7226ecf2ba674f902730311d5482365323f591b55228ddcc0a1b

SHA512
7024042aa361651580d9634489136260a9559aec77ee598ee5664f22f15ecdcb7bb197ece60c9f339868cbe53f886a33bc9913afa5615cfbdefe0e78dc836ec1

Download Submit
C:\Windows\system\NXwIgqS.exe

Filesize
1.0MB

MD5
3aefde1c4f04593600c4b7c441826c56

SHA1
348b2359ebe5ecbbed2c476ee3b4f65d017e7755

SHA256
eef7c137c75685d2317fe57eaa0f926bd5c8ba07153c1a2f4ddf8f4e74e17a34

SHA512
3551a6b4d025547653eacfbabb5d88b86ce00221a1a20a5134a909497216936d63878589c00f87efa3485b78afebb3a26a60ffd5d3ff4a6f7a5401fd5ec7b707

Download Submit
C:\Windows\system\NddSswH.exe

Filesize
1.0MB

MD5
8b690ce78713d04b4ba845fb0c1edf94

SHA1
0f46ca2967214b4f1c159af335c1b0ac667f69cf

SHA256
7fda6c5bb69d3c19b50058d8c43c879d50560bf362430938a6228bd621ed8aac

SHA512
164de6c3582cee3d9bd4dbbfe750891454d28f97bf3167174c4e00a65329299244dd84a4a3c1d6de06b1accf8cc2b230d1c4a3cd26279ac59f4033ecff79011e

Download Submit
C:\Windows\system\QurbPXs.exe

Filesize
1.0MB

MD5
7724ecccbaf62a6375d091b0827ebd8c

SHA1
a8263ba468aac285d9bd8e4ed4d7a462e03c625c

SHA256
97a1c4caba7971e0f969cdd287a31b33fe8b598b4d2d9238f9890080a80a9b03

SHA512
8953add55c880918ec6e7cec50aecc12b3886480d69cf9813ee38c7f46bb836bc78341524ec9a6facd17fc2f2ab7d2deed14dec6b54208f0b274cba44a13de34

Download Submit
C:\Windows\system\RJTUPec.exe

Filesize
1.0MB

MD5
231bba8671ace7d5b0e82b4d27ce3d1f

SHA1
0f683482e8f833ed0058683541eca0bfc8cb59d8

SHA256
af3c867f81a508cc210c58a5273fe604588f07ad777e477a48882e1fc482f0e5

SHA512
46c2ad9b4e4a6432ada83f007e5a6073e4217040b8ebabe10c7b274b802bd90bf565ba3f50c96b5293cc19526a2edcb0a7bd3af596f10d1495b538f6cffd3e65

Download Submit
C:\Windows\system\RKNxDTp.exe

Filesize
1.0MB

MD5
2504f889babb53f4c7d597759e5fad45

SHA1
fc4460ebc3675d6cba6e76c85ec55164faf237b2

SHA256
de16518cda9a4fc61db39a6c72b39f042452298b92ec6b76c51f6d4cf4b51d47

SHA512
d80cf4166df09175378fdf1142c3ad143dd86b1ddd5cf60fb6fef68123aa5e4e318eb14887a2b29737ad1f279555f42f02485216bf3b57de7c75bbb7eec85d11

Download Submit
C:\Windows\system\RikVxKd.exe

Filesize
1.0MB

MD5
f186068e7bd9b52c52eb0935ba6d4753

SHA1
7852e7e4772612c77f8143683a988603bb5b79bf

SHA256
bd5589245d0498861c3f1087db66797ba468ccc055527a56ff2f89fbb2d37120

SHA512
7c9ca608b9d1e5d7ee738b522eb5f7742f3c3ed89ceffdeb74b5a1367ea8ce957356073760f89e11dd45f348a016f2c372ae5dced089bd81942e91cbb27ed18d

Download Submit
C:\Windows\system\ShJtdij.exe

Filesize
1.0MB

MD5
812cd69c91e5d85574c499fd6c65fe35

SHA1
a79684960568336c0ac2dd889534a06c3c52a8e8

SHA256
f5ef0690b4b137b045d6c8f618bb9806571335a25065878779bfbed9814b325d

SHA512
6c8cd7f19b9aaea0d5a9009989dbd7fcdcea58b50573d72afd0bb0075faf29e0bbe2adb3547926d441a5388c698c0447e3fd84e29bf2b34ede6c71a6a33a129a

Download Submit
C:\Windows\system\TXerqHf.exe

Filesize
1.0MB

MD5
131bd71eef3c78e874487432c0ff3781

SHA1
c462577c40ff79507d42a59d234ed8b178cc0f39

SHA256
13562c558b21ef68f5e68f976ba4879d46c1ab68cf0cbf0bd5fe2139255eb33e

SHA512
2286a211a86a383e643bd082760c9f4436d4584cd6fef2f29933c2a1e37c4ef5bfc150e007ca7ec157d329a74480e9f5990acfa34fbe339de8e6cafdad6fe77a

Download Submit
C:\Windows\system\UsoOdgA.exe

Filesize
1.0MB

MD5
30b1c5dccffb9cb0fcd3aab696653524

SHA1
5f82a67cc5f8e5a7e32c0a395ba9a377a71d52c6

SHA256
50c160e0d2919725a64f43b4437bc58272e5173d39b681edbc2ad8949a429e4c

SHA512
ca31cc69c8032799c03c57c19e591b0ac14eb4cb280055796ac77ba557a1031f5e1cb6f2c8c5d2159a270a1793864b259f946928dea1418ae93ecb1b33ab11be

Download Submit
C:\Windows\system\YmimJJt.exe

Filesize
1.0MB

MD5
6c6ce0420bd93c0613fbdad99a6d01d6

SHA1
b5ceae4e875847f6489d4a7ecc8d2a4267b98f88

SHA256
6c4ec7dc63adc6d9cadd138b5dca6db813694cc4449af2a8f0cf6efc013a128d

SHA512
c599bfb59abd28f256060ca6ce1e3f5bd4bba0aaee5ddf0f0ee178c1f302b0882ece2561156ee3763a9ea91359942742718ca2d2307947d0a7a53021ddedf2fb

Download Submit
C:\Windows\system\ZWYbnzk.exe

Filesize
1.0MB

MD5
f6b6b4b25b644b07ce4451febdc7f3da

SHA1
f236b5fbf68d7c34b41b5e647bce83c385478ba9

SHA256
17f8d7e012dd2e5f81a8e0dc5b58a133590f2cebc9d17ee0fcf2876befe47206

SHA512
189dedabdf66a8b58ea80a2d34692bb705c05162ce8e433629a67ba5084a656902e965a3f6dca4b7b90cd528606847cc202a46f7a278c816f108ceb0088fed26

Download Submit
C:\Windows\system\aDRDgTG.exe

Filesize
1.0MB

MD5
f07c921424aeaf02813a35798aa5a8e1

SHA1
9ffa575834d71e9ed4970aad4e9d3406c06164e1

SHA256
2b07cf67829505ff9f92fb3f70b33bcb1129eb5c2978975013ba18c14aeed14e

SHA512
129d66c76ff996b25dbfca0a66368f1f30195f7810546aed8049a81083c33dd8bf20c4f036699bad992724ea4ef951757075cc75cc20e8bd7bc57ff37e0cf508

Download Submit
C:\Windows\system\bGxUXqR.exe

Filesize
1.0MB

MD5
59ee302d34aa4880c4dd25cc484c4507

SHA1
7950052bce975fc3a075c4e88d77921de675a040

SHA256
80359dc1d63c3e53db207791bada865762156ae2c23f63a9c46808c103d1778a

SHA512
36907d0da10de09245f63ee8f4079fc0b6a518bb7d0f94d53366311082a0559181788bc846ef9645de6bea2e0df2a0b21bb3e3507eef25e430e59ed0aa3a0782

Download Submit
C:\Windows\system\fMhEege.exe

Filesize
1.0MB

MD5
2a0573f8b8debf3329cca9a57aa585de

SHA1
a2f75d6f2b7d3aa1ff4f593cb8aa3a45da506bb6

SHA256
8a0b397580637c144b6655b40343bf2c337401034c9796053572a35b271f5644

SHA512
959d81086f3e1f34044ade951f2ec849de59a628b9c4acdf2dbae7e98d3ac64e0aeed7cf2b88c512ab9286561990b895b0186269c12f7ab1693443aaeac24b6e

Download Submit
C:\Windows\system\fmTComa.exe

Filesize
1.0MB

MD5
013e89752a0ae82a459bfe1479df19d1

SHA1
bd7c40d38bda426ac6db07f49d63263c7920b7b9

SHA256
faf46a60c41eccc9ef92af9eb39655556384d706f53594678d2dec890539580a

SHA512
af2981bfdb9c1726a1f4d244aa603ef891ddc599ae3603cef71535fc0394c0593aa317a95cca8b839b0a95809858b2109897d574955913351aa7ecf1f564ac8f

Download Submit
C:\Windows\system\pCkDqOn.exe

Filesize
1.0MB

MD5
1e3da873e9e21685a59f06678cde22f9

SHA1
2cd93988b49569e23a552c168ab7df7d2d8a02c2

SHA256
1885a61cd908e8573ef131a49edb0e641159a05d87ee0002a16760c7a1e18516

SHA512
adf195788c7996af83195f247fb0106317ab72757245054c292a153551fec064e7447f671c1f2a44bf3bbb94dd87f4bceba430d55aede5b11ea202bee2af9f44

Download Submit
C:\Windows\system\rONAfLi.exe

Filesize
1.0MB

MD5
48703d5e496a26f8945b1f4b5c3cb486

SHA1
cd5cfceef48ade1afdaf71347d7954c9bc69480b

SHA256
b00f2266c36a24c2b1c4f5c1ca0f4a680d6e861f1adc5b30ae72d3ae0015c537

SHA512
1fe129aad18548d25afcad69e3786efe0dc8e8fe23b8f5d38c6ecb6cf97e9eaa13b7777f5ddb620d9662c47bc5c716f96cfb9857a2bf84f666fb1d83bf0fe695

Download Submit
C:\Windows\system\sHdDQuE.exe

Filesize
1.0MB

MD5
0f516670b261326c4864dffe190a0f02

SHA1
c2cc6a56975250a5480246390a98cca735a0564a

SHA256
50cd62c041361ef75806c3fb208f044f22943b232b73887715c5b6ba871e268f

SHA512
af6e0bc50f37e0a6a7b4deaf060545050a7061e4a9c28356991c508b2136042927d13e17227e50f01e9d179434a7d4c8e07663feb67f5e65bbd4aa89200f9bd0

Download Submit
C:\Windows\system\tXlxLVd.exe

Filesize
1.0MB

MD5
9566125158512729915d35e673def789

SHA1
f7e93754517473efeff319159f6203607f13fa53

SHA256
9840808deb4961b8b99dc7134092cfc6e64c0531de4619f47e47a335312c590b

SHA512
981d14c69e5f30a9686db1e56883799835889a852b2df67de0feb4a993eccc34d3d09d5ce67cee0e5a1f6806e7e4fd0b13800f6c2fa200471e2051b64121d2f4

Download Submit
C:\Windows\system\vTluJeK.exe

Filesize
1.0MB

MD5
e41a3a4f6588201c7987a2f9103fb6a3

SHA1
17e6787e26e4664ce459b7317bbf4785708c6126

SHA256
55117837fbd3305aeb0825ef1b93ca69d1e0c05e4aba81cdfea4519fab3646cb

SHA512
c2f181dd3e91c082d92d14e2433e29b0bda471a12d62a54b6137fa69261efb57c08b8d6d028f76d53db3bbf5616ad28451f59868669615c72a656f72b6597d00

Download Submit
C:\Windows\system\vqnFkfG.exe

Filesize
1.0MB

MD5
5ccb3a18479adc9acbf64dff61d53003

SHA1
887729b6f083121aa0e391b3522439db07ae1117

SHA256
e0e258ee1814bf0301da5a38b0fa1cc59b480148a98f3608cda231913380794b

SHA512
7575732bfd203d09bac71ae7e38adf3a2b15229a6e5442b386af0e73ed6c4a9d53f51fcf4c5860d782282bbe54f9024f339e849e56900223545cf548098220eb

Download Submit
C:\Windows\system\xjVTDiu.exe

Filesize
1.0MB

MD5
1d720f9913a02de0914679d9f71406f0

SHA1
ea2d35414d61bf5ebebce12031f45778fe2a207d

SHA256
010cce25a978a4c62578a0c16d904dddffa3577f55fea3225baabb2f6592e52a

SHA512
c568a8d42325127053a3ded8da4fd4a11512bde6865636251287ed2937717fe57b1b2b8272915edb49a5c2dd2ecf13ee5130ec3301c562c87b281823af513d80

Download Submit
C:\Windows\system\yDLumwM.exe

Filesize
1.0MB

MD5
50f44e54d003e59d8440ba88d1de227e

SHA1
bbbc69f4e60277177b82c09a75681794d27e29b5

SHA256
0c87b72338fbfa1210b9bd96c062b0627ce3e505f00d2d140c93c8922e4a4e5d

SHA512
74c42e355755bee8c822ef2aa41274e6036540ac5b805db2d176682b41da240bb1a338f7702bfc5c697c7844a33256188e364339d3265dcb26d7b6575d67ae46

Download Submit
\Windows\system\PSHKahD.exe

Filesize
1.0MB

MD5
2ea1b843bf64db389ae7e57adb6766bf

SHA1
9deb1cf619bd9f60458ba49f3dbb3bc6dd21266a

SHA256
1d21367f6f1c462aaf011994f3516b056efa7118786959e36ca81d00dfa111b8

SHA512
ecd5b424d8d38dfa2234997a032b74d1af85e842bdb8ff8164d5265592c6493302c31ede6d18930625e802279f76f57a0dd8bea5e82cf16f218dc3febe28fbb8

Download Submit
\Windows\system\gNcZNXG.exe

Filesize
1.0MB

MD5
2394b9c17b30708593f0b62b32710e0f

SHA1
7bf132118f4830ec1c28defdddf341da05dd9c59

SHA256
4d2ae8d3bce4c9e726e7cc16ad32cee8e71f8eb9235ced65a52178c8fd8144d5

SHA512
807903883f10f7d95fc536c1de4d0c9bbc49af3ce69c3554ca5af2cc3072f99baaa378375a4fe17e3a5b9874656ec855c6cff3e802b3a331624088d7c54d6371

Download Submit
memory/2072-0-0x0000000000080000-0x0000000000090000-memory.dmp

Filesize
64KB

Download